Хотя в последнее время число вирусов, созданных для компьютеров Mac, стало возрастать, большинство вредоносов не являются особо опасными. Но сказать того же о новом ПО, обнаруженном экспертами в сфере безопасности из CheckPoint, нельзя. Специалисты выявили программу, которая представляет собой серьезную угрозу для владельцев «яблочных» компьютеров.

Вредоносное ПО, получившее название OSX/Dok, способно отслеживать активность пользователей в Сети даже на защищенных ресурсах. Антивирусы не замечают данную программу, не может помочь ситуации и функция Gatekeeper, призванная ограничивать попадание на компьютер ПО от непроверенных разработчиков.

Распространение вредоносной программы происходит через электронные письма, в которых злоумышленники рассылают архивный файл формата zip. Попытка открыть его запускает на компьютере жертвы установку исполняемого файла, который добавляет себя в автозагрузку для установки полной версии вредоносного ПО. Затем на компьютере выводится фейковое системное окно обновления ОС, после чего пользователь вынужден нажать на кнопку «Обновить», так как поддельное окно располагается поверх остальных и не позволяет выполнять другие действия. После такого «обновления» вредонос начинает сбор пользовательской информации, которая отправляется на удаленный адрес. Программа может перехватывать не только историю веб-серфинга, но и пароли от различных сервисов и другие данные, вводимые на защищенных сайтах.