fot. ESET - Wśród plików JPG znajduje się aplikacja infekująca Imulerem

Zagrożenie może gromadzić pliki z komputera swojej ofiary, wykonywać zrzuty ekranu i pozyskiwać inne dane użytkownika, aby następnie przesłać je do swojego twórcy za pośrednictwem protokołu HTTP. Nowa wersja OSX/Imulera komunikuje się ze zdalnym serwerem Command & Control poprzez domenę zarejestrowaną w lutym w Chinach. Domena prowadzi do tego samego adresu IP w USA, z którym łączyła się poprzednia wersja zagrożenia. Jak dodają eksperci, nowa wersja OSX/Imulera została zmodyfikowana tak, aby jeszcze skuteczniej maskować swoją obecność przed ewentualnymi aplikacjami antywirusowymi.

Czytaj także: Afera szpiegowska w Gruzji? Elektroniczny szpieg wykryty