Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
21/03/2012
Torna a aparéixer un troià de Mac OS X
L’existència de programari maliciós per a Mac OS és mínima si es compara amb altres sistemes operatius, però els ciberdelinqüents no obliden la plataforma d’Apple.
La tardor passada es va descobrir un programari maliciós batejat com a ‘Revir and Imuler’ que intentava forçar els usuarios de Mac a instal·lar el programari maliciós en els seus sistemes i després enviava la informació personal que trobava a servidors remots. L’estafa utilitzava un programa anomenat troià OS X Revir.A/ que quan funcionava descarregava PDF amb contingut polític ofensiu en idiomes estrangers i després instal·lava un agent de porta posterior anomenat OS X Imuler.A/. D'esta forma es connectava als servidors remots i enviava informació sobre el sistema de l’usuari.
El programari maliciós no funcionava bé i pareixia estar en base beta, però tenia el potencial de fer mal. Ara Eset informa que s'ha una nova variant del programari maliciós Imuler, que en compte d’utilitzar un atac en dos parts es disfressa d’arxius ZIP que tenen imatges eròtiques. Quan s’obri, el ZIP mostra una sèrie d’arxius, la majoria dels quals són arxius d’imatges fixes que no danyen el sistema, però al mig hi ha un arxiu d’aplicació disfressat com d'una imatge.
Si l’usuari obri el programa, el malware es connectarà directament als servidors remots i descàrrega un programa anomenat CurlUpload, el qual empaqueta les captures de pantalla i una altra informació en un arxiu comprimit que després el puja. L’acció es repetix cada vegada que s’obri el programari maliciós.
Esta nova variant s’ha identificat com OSX/Imuler.C i s’ha afegit a les definicions de virus de les solucions de seguretat. La naturalesa de l’amenaça fa que evitar-la siga relativament fàcil, ja que només cal esquivar els arxius desconeguts, sobretot si estan en format Zip i tenen contingut eròtic.