Sigurnosni stručnjaci iz Sophosa došli su do novih saznanja o načinu djelovanja nedavno otkrivenog OSX/Sabpab-A trojanca.
Naime, prvotno se činilo da iskorištava ranjivost u Javi (CVE-2012-0507), identičnu onoj koju je također iskorištavao ‘Flashback’ malver. Međutim, naknadno je ustanovljeno da se na tu ranjivost ne oslanja u potpunosti, već da iskorištava kritičnu ranjivost (MS09-027) u Microsoft Wordu iz 2009. OSX/Sabpab Trojan se instalira na računalo korisnika ako se otvori podmetnuti zloćudni Word dokument, piše cert.hr.U slučaju uspješne instalacije otvara se tzv. ‘backdoor’ koji udaljenim napadačima omogućuje krađu podataka ili instalaciju drugih zlonamjernih programskih kodova i sl. Više piše Lider.
