Wśród plików JPG znajduje się aplikacja infekująca Imulerem
Eksperci z firmy Eset informują, że zagrożenie może gromadzić pliki z komputera swojej ofiary, wykonywać zrzuty ekranu i pozyskiwać inne dane użytkownika, aby następnie przesłać je do swojego twórcy za pośrednictwem protokołu HTTP. Nowa wersja OSX/Imulera komunikuje się ze zdalnym serwerem Command & Control poprzez nową domenę zarejestrowaną w lutym w Chinach. Domena prowadzi do tego samego adresu IP w USA, z którym łączyła się poprzednia wersja zagrożenia. Jak dodają eksperci nowa wersja OSX/Imulera została zmodyfikowana tak, aby jeszcze skuteczniej maskować swoją obecność przed ewentualnymi aplikacjami antywirusowymi.
Eksperci firmy Eset, co zrozumiałe, polecają aplikację Eset Cybersecurity, by chronić swój komputer przed infekcjami.
