O novo malware do Mac, que foi apelidado de "SabPub" pela Kaspersky e "Sabpab" pela Sophos e Intego, toma a forma de um cavalo de Tróia backdoor básico, que foi projetado para roubar informações dos computadores infectados Mac.
O novo malware é capaz de criar arquivos e enviar logs criptografados de volta a um comando e controle (C&C) do servidor controlado pelos criadores de malware. Graham Cluley, consultor sênior de tecnologia da Sophos explica:
"Assim como Flashback, o novo trojan não requer nenhuma interação do usuário para infectar seu Mac" - "O cavalo de Tróia Sabpab explora o drive com vulnerabilidade Java usado para criar botnet, o Flashback. Os criminosos por trás do ataque podem pegar imagens de Macs infectados, fazer upload e download de arquivos, e executar comandos remotamente".
O cavalo de tróia Sabpab não é para ser qualquer coisa tão generalizada como Flashback, mas ainda assim sublinha a importância de proteger Macs contra malware com um programa antivírus atualizado e atualizações de segurança.
