Malwarebytes предупреждает о новой вредоносной атаке, нацеленной специально на Mac. Атака типа «отказ в обслуживании» перехватывает Safari и приложение Apple Mail, постоянно создавая новые черновики электронных писем, пока Mac не исчерпает оперативную память и не зависнет.
Вредоносное ПО будет постоянно создавать черновики писем (но не отправлять их), постепенно закрывая предыдущие открытые окна. Это не попытка спама, а типичная атака типа «отказ в обслуживании»…
Вредоносная программа похожа на существующее вредоносное ПО для Windows, которое предназначено для того, чтобы побудить владельцев позвонить по поддельному номеру технической поддержки или принять звонок от кого-либо.
Malwarebytes сообщает, что электронные письма, содержащие ссылку, отправляются как минимум с двух адресов электронной почты, и любые полученные с них письма следует, очевидно, удалять непрочитанными. Адреса электронной почты: dean.jones9875@gmail.com и amannn.2917@gmail.com.
В настоящее время вредоносное ПО размещено на ряде различных сайтов, включая safari-get[.]com, safari-get[.]net, safari-serverhost[.]com и safari-serverhost[.]net. Хотя вы всегда должны избегать перехода по любым неизвестным ссылкам, на эти стоит обратить особое внимание.
Пользователи Mac, использующие macOS 10.12.2 (или более поздние бета-версии), не подвержены атаке, поскольку Safari обнаруживает попытку открытия приложения Mail и блокирует нежелательное событие.