Specialiștii de la Bitdefender au descoperit un program malware numit JokerSpy, care poate infecta simultan trei sisteme - macOS, Windows și Linux. Cu ajutorul său, infractorii pot obține control total asupra computerului altcuiva.
Virusul este scris în limbajul Python. În plus, utilizează o unealtă cu sursă deschisă numită SwiftBelt, destinată testării securității rețelei.
Odată ajuns pe dispozitivul altcuiva, JokerSpy obține acces la datele confidențiale și poate descărca singur alte fișiere malware, care permit monitorizarea tuturor acțiunilor utilizatorilor.
Cercetătorii de la Elastic au descoperit, de asemenea, un fișier binar asociat cu virusul într-un sistem "al unei binecunoscute burse de criptomonede japoneze". Analistii cred ca furtul de fonduri de pe portofelele de criptomonede a fost principalul obiectiv al creatorilor acestui software.
Experții au stabilit că virusul a fost dezvoltat în mod special pentru macOS. Cu toate acestea, au descoperit și elemente suplimentare care indică posibile versiuni pentru Windows și Linux. Cu toate acestea, încă nu s-a stabilit exact cum JokerSpy pătrunde în computere.
