OSX_MACKONTROL.A

Um einen Überblick über das Verhalten dieser Backdoor zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Führt bestimmte Befehle aus, die sie extern von einem böswilligen Benutzer erhält. Dadurch sind der betroffene Computer und auf ihm gespeicherte Daten stärker gefährdet.

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

• /Library/launched

Autostart-Technik

Schleust die folgenden Dateien ein:

• /Users/{user name}/Library/LaunchAgents/com.apple.FolderActionsxl.plist

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Delete a file
• Download and execute a file from the C&C server
• Enumerate files
• Enumerate processes
• Execute a file
• Uninstall itself
• Send a file to the C&C server
• Send OS Version, user name, computer name
• Start a remote /bin/sh
• Terminate itself
• Terminate a process
• Delete /Users/{user name}/Library/LaunchAgents/com.apple.FolderActionsxl.plist
• Delete /Library/launched