HellRTS Backdoor

0Simon Ganiere • 29th Apr 2010 • News

Intego a publié un press release concernant HellRTS. Il s’agit d’un malware qui utilise une backdoor afin d’accéder à un mac à distance. HellRTS n’est pas nouveaux puisque Intego l’avait déjà identifié en 2004.

HellRTS est un exécutable crée en RealBasic et compilé en Universal Binary. Il peut donc être exécuté sur les Power-PC et sur les Mac avec processeurs Intel. Il installe son propre serveur, il se duplique via différentes applications (y compris dans les applications lancées à l’ouverture de la session). Par la suite il peut envoyé des email, contact un serveur distant, donner un accès direct à l’ordinateur infecté, partager l’écran (screen-sharing), éteindre ou redémarrer l’ordinateur, etc.

Bien entendu Intego recommande l’utilisation de VirusBarrier afin d’éviter tout problème. Outre l’utilisation d’un tel logiciel, ou de celui d’un concurrent, nous ne serions que, vous recommander d’être prudent lors de vos sessions de surf et de téléchargement.