エフセキュアブログ : バックドア：OSX/DevilRobber.A
バックドア：OSX/DevilRobber.A 2011年11月04日16:13 ツイート fsecure_corporation クアラルンプール発 by：ブロデリック・アキリノ 我々は先頃、Mac OS Xマルウェアで、バックドアとトロイの木馬的な機能を持つ「DevilRobber.A」を分析した。現在までに収集したサンプルはすべて、「The Pirate Bay」サイトの一つのユーザアカウントによりアップロードされたものだ： これら共有されたファイルは、正当なMacアプリケーションだが、マルウェアのコンポーネントを含むよう修正されていた。我々が入手したサンプルには、そのコンポーネントのバリエーションがあり、これは、いくつかのサンプル（亜種）には追加の機能が存在するということを意味している。 同マルウェアの作者には、それぞれの制作物にさまざまな目的があったようだ。亜種の一つは、感染し
エフセキュアブログ : Backdoor:OSX/Tsunami.A
Backdoor:OSX/Tsunami.A 2011年11月01日01:47 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 「Backdoor:OSX/Tsunami.A」に関する説明を公開した。「Tsunami」はボット機能を持つMac OS Xバックドアだ。 このボットはDDoS攻撃に関与することができ、実際、亜種の一つが「anonops」に関連してIRCサーバに接続しようと試みている。（インターネット集団）「Anonymous Ops」などでだ。 Tsunamiには明白な感染ベクタは存在しないため、一部のアナリストはOSX/Tsunamiがまだ未完成なのではないかと推測している。またサーバのリモートハッキングが、ベクタの一つである可能性を指摘しているアナリストもいる。OSX/Tsunamiが、インストールするためにPHP脆弱性を長く使ってきたLin
エフセキュアブログ : Macのトロイの木馬がXProtectアップデートを停止
Macのトロイの木馬がXProtectアップデートを停止 2011年10月19日16:46 ツイート fsecure_corporation クアラルンプール発 by：スレットソリューションチーム Macマルウェア開発に新たな何かが起きようとしている（またもや）。 最近のリサーチで、「Trojan-Downloader:OSX/Flashback.C」がAppleのOS Xビルトイン・アンチマルウェア・アプリケーション「XProtect」の自動アップデータコンポーネントを使用不能にすることが分かった。 まず「Flashback.C」は、ボディでハードコードされた「XProtectUpdater」ファイルのパスを解読する： 「Flashback.C」が「XProtectUpdater」のplistファイルのパスを解読 「Flashback.C」が「XProtectUpdater」バイナリの
News from the Lab Archive : January 2004 to September 2015
One of our analysts has discovered something interesting while debugging the latest version of Flashback, a Mac trojan that attempts to trick people into believing it's an Adobe Flash Player update. While comparing the differences between Flashback.A and Flashback.B, he saw this routine: Flashback.B performs a "vmcheck". If virtualization is detected, the trojan aborts itself. Apple started allowi
News from the Lab Archive : January 2004 to September 2015
We may have come across a Mac malware in the making. Detected as Trojan-Dropper:OSX/Revir.A, the malware disguises as a PDF file to trick user into triggering its payload. It starts by dropping a PDF file embedded in its body and opens it in an attempt to prevent the user from noticing the ongoing suspicious activity. The content of the document is taken from an article that was circulating late l
Apple Sandbox Guide v0.2
Apple's Sandbox Guide v0.2 © 2011, fG! - reverser@put.as © 2011, fG! 2 Table of Contents 1 – Introduction ..................................................................................................... 3 2 – What are we talking about? .............................................................................. 3 3 – How can it be used or implemented? .......................................
Evocam Remote Buffer Overflow on OSX
Exploitation Walkthrough Introduction This guide comes from my own journey from finding a buffer overflow in an OS X application to producing a working exploit. I have reasonably good exploit development skills having completed the Penetration Testing with BackTrack and Cracking the Perimeter training courses, and working on several buffer overflow exploits. The majority of my exploit development
Optiv | Cybersecurity Solutions Integration & Management
Digital transformation success depends upon an intelligent, secure infrastructure that adapts as business needs change and technologies evolve. It’s time to move beyond reactive approaches and instead, build a strong, holistic foundation for your security program. By doing so, your cybersecurity team can handle whatever the future brings.
エフセキュアブログ : Trojan:BASH/QHost.WB
Trojan:BASH/QHost.WB 2011年08月01日12:17 ツイート fsecure_corporation クアラルンプール発 by：スレットソリューションチーム 我々はMac用の偽FlashPlayer.pkgインストーラに遭遇した： インストールされると、このトロイの木馬はさまざまなGoogleサイト（例えばGoogle.com.tw、Google.com.tlなど）を訪問したユーザを、オランダにあるIPアドレス「91.224.160.26」にハイジャックするため、ホストファイルにエントリを加える。 同IPアドレスのサーバは、正当なGoogleサイトに似て見えるようデザインされた偽Webページを表示する。 例えば、通常の感染していないシステム上で、Google.com.twは以下のように見える： これに対して、感染したシステム上で、Google.com.twは以下の
Mac のバイナリファイルについて調べる - IT戦記
ユニバーサルバイナリとは 今の理解は、 PPC 用のバイナリと Intel 用のバイナリをくっつけたバイナリファイルの形式。 こういう複数のアーキテクチャのコードを含むバイナリを「FAT バイナリ」や「マルチアーキテクチャバイナリ」という。 つまり、ユニバーサルバイナリは FAT バイナリの一種。 ユニバーサルバイナリのヘッダ ユニバーサルファイルの先頭には FAT ヘッダが付く。 ヘッダの形式は、以下の構造体の形式は /usr/include/mach-o/fat.h にある struct fat_header { uint32_t magic; /* FAT_MAGIC */ uint32_t nfat_arch; /* number of structs that follow */ }; struct fat_arch { cpu_type_t cputype; /* cpu sp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How to create IDA C/C++ plugins with Xcode
OS X backdoor Olyx
Naked Security – Sophos News
Apple updates OS X to block Mac Trojan
Naked Security – Sophos News
Jul 25 Mac Olyx backdoor + Gh0st Backdoor in RAR archive related to July 2009 Ürümqi riots in China (Samples included)
pev - the PE file analysis toolkit
Backdoor Olyx - is it malware on a mission for Mac? - Microsoft Malware Protection Center - Site Home - TechNet Blogs
Universal ROP shellcode for OS X x64
[PDF] The Apple Sandbox