Компания «Доктор Веб» сообщила о появлении первого кросс-платформенного бэкдора, работающего в средах Linux и Mac OS X. Эта вредоносная программа предназначена для кражи паролей от некоторых популярных интернет-приложений. Отмечается, что троянская программа с подобным функционалом, способная работать одновременно в указанных операционных системах, была обнаружена впервые.
Механизм распространения бэкдора еще выясняется. В момент запуска он создает свою копию в домашней папке пользователя. Для взаимодействия с командным сервером программой используется алгоритм шифрования AES.
Троянская программа включает в свой состав кейлоггер, способный фиксировать нажатия пользователем клавиш и отправлять полученные данные злоумышленникам. Программа похищает пароли, вводимые пользователем в браузерах Opera, Firefox, Chrome, Chromium, а также от таких приложений, как Thunderbird, SeaMonkey, Pidgin.