Специалисты по электронной безопасности создали программу-червь Thunderstrike 2 для компьютеров компании Apple, который проникает в прошивку устройств и его невозможно уничтожить.
Аналитик из компании Legba Core Ксено Кова и его коллега из инвестфонда Two Sigma Investments Траммель Хадсон разработали компьютерный вирус, который может проникать в прошивку компьютеров Apple Mac, где он становится практически недоступным для любых антивирусов, сообщает английская версия сайта
RT.
Таким образом, вредоносную программу невозможно удалить даже форматированием или переустановкой операционной системы. Контролируя прошивку компьютера, червь даёт возможность хакерам просматривать данные устройства, а также проводить с ними любые манипуляции.
Интересно, что, хотя вирус базируется в так называемом железе, заражение может произойти и дистанционно. Например, на почту приходит электронное письмо, возможно, даже от проверенного адресанта, такого, как банк. Пользователь без колебаний открывает такое послание — и в это время происходит выгрузка программы.
Как только червь активирован, он заражает не только сам компьютер, но и все устройства, которые к нему подключены, например Ethernet-адаптер. Если после этого адаптер использовать на другом компьютере, то и он немедленно будет заражён. Создатели червя рассказали, что занести вирус в компьютеры Apple можно будет, продавая инфицированные адаптеры через eBay.
«Такую атаку тяжело идентифицировать, а от программы потом тяжело избавиться. Действительно, тяжело защититься от чего-то, что находится внутри прошивки. Для большинства пользователей это будет означать, что компьютер теперь надо выкидывать», — рассказал Ксено Кова.
