1
Coldroot является вредоносной программой, атакующей Mac. Она дистанционно может управлять ПК. Вирус нескольких лет оставался незамеченным разработчиками антивирусов.
Троян Coldroot устанавливается на ПК, получая доступ к ОС, в любой момент, контролируя дистанционно систему. Вредонос при активации может записывать, красть пароли, удалять и переименовывать файлы, загружать/скачивать документы, отключать систему, просматривать удаленно рабочий стол. Программа имеет вид документа, запрашивающего при открытии ввод пользовательских учетных данных. Потом он устанавливается на ПК и связывается с контролирующим сервером.
Вредонос должен добраться к функциям доступа Mac, чтобы полностью завладеть ПК. Для этого пользователь должен добавить вручную программу в список системных настроек. Вредонос изменяет информационную базу конфиденциальности macOS, обеспечивая взаимодействие с системными компонентами ОС.
