OSX_MORCUT.A

Um einen Überblick über das Verhalten dieser Backdoor zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

Führt bestimmte Befehle aus, die sie extern von einem böswilligen Benutzer erhält. Dadurch sind der betroffene Computer und auf ihm gespeicherte Daten stärker gefährdet.

Installation

Erstellt die folgenden Ordner:

• /Library/ScriptingAdditions/appleHID (if running as root)
• /Users/{user name}/Library/ScriptingAdditions/appleHID (if not running as root)

Autostart-Technik

Schleust die folgenden Dateien ein:

• /Library/LaunchAgents/com.apple.mdworker.plist (if running as root)
• /Users/{user name}/Library/LaunchAgents/com.apple.mdworker.plist (if not running as root)

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Download a file
• Execute a command using /bin/sh
• Record audio
• Scan for network connections
• Search a file
• Uninstall itself
• Upload a file