Дослідники безпеки виявили новий вид шкідливого ПО для OS X, імовірно розроблений Hacking Team. Шкідливий використовується в якості дроппера і завантажує на комп'ютер систему віддаленого управління Hacking Team Remote Control System (RCS).

Як повідомили ІБ-фахівці SentinelOne, код дроппера схожий на код Hacking Team RCS, і в обох продуктах містяться однакові елементи. Складно визначити, був розроблений вірус власне Hacking Team або сторонніми хакерами, які використали вихідний код продуктів компанії. Нагадаємо, в липні 2015 року невідомі кіберзлочинці зламали корпоративну мережу організації і опублікували у відкритому доступі більше 400 Гб даних.

Два варіанти шкідливого коду були завантажені на VirusTotal. 1 березня дроппер ще не детектировался ні одним антивірусом. У порівнянні з більш ранніми версіями дропперів від Hacking Team шкідливий почав використовувати нативну систему шифрування в OS X і власний пакувальник. Дроппер також використовує технології з обходу налагодження.