Top story
#xboxreveal: la nuova Xbox in diretta
Un nuovo trojan per Mac OS X
SecureMac ha scoperto numerose varianti di un nuovo trojan battezzato AppleScript.THT, in grado di colpire Mac OS X 10.4 e 10.5. La nuova minaccia viene distribuita attraverso un sito pirata e si propaga tramite programmi di instant messaging
,
SecureMac, compagnia dedita alla produzione di software antivirus per i computer di casa Apple, ha identificato numerose varianti di un nuovo trojan in grado di minacciare la sicurezza dei sistemi operativi Mac OS X 10.4 e 10.5. La nuova minaccia, battezzata AppleScript.THT, sfrutta una vulnerabilità insita nell’Apple Remote Desktop Agent (parte del componente Remote Management di Tiger e Leopard), permettendo ad utenti malintenzionati di accedere da remoto alle macchine infette, sottraendo così alle vittime preziosi dati sensibili.
Il trojan viene attualmente distribuito attraverso un sito pirata e si propaga da utente a utente attraverso i programmi per la comunicazione personale, quali iChat e LimeWire. Una volta introdotto nel sistema, AppleScript.THT agisce indisturbato nell’ombra aggirando il firewall e disattivando il sistema di logging. In aggiunta, il trojan è in grado di registrare i caratteri digitati sulla tastiera, scattare foto utilizzando la fotocamera integrata Apple iSight , catturare schermate del sistema e attivare la condivisione dei file.
AppleScript.THT viene distribuito come AppleScript compilato chiamato ASthtv05 (dalle dimensioni di 60K) o come applicativo indipendente dal nome AStht_v06 (dalle dimensioni di 3.1 Mb). Affinché il trojan possa prendere possesso della macchina, è necessario che l’utente esegua il file scaricato; una volta introdotto nel sistema, AppleScript.THT si inserisce all’interno della cartella /Library/Caches/.
Sia SecureMac che Intego hanno aggiornato le loro soluzioni antivirus, ora in grado di combattere anche quest’ultima minaccia. La crescente diffusione dei sistemi Mac comincia comunque a stimolare sempre più la “creatività” di chi diffonde codice malevolo; chi fosse interessato a conoscere la lista degli spyware in grado di contagiare OS X, può consultare la lista presente all’interno del portale di SecureMac.
Leggi anche
Commenta e partecipa alle discussioni
-
In realtà i trojan scoperti erano due, uno era pure carinissimo, dopo che prendeva possesso del pc (naturalmente gli devi inserire la password del sistema per farlo funzionare) ti registrava tutto quello che scrivevi facendoti anche le foto con la isight!!! fighissimo, lo installerei solo per questo
Mac = no virus è valido solo per gli sprovveduti, ma è anche vero che nel mac per beccarti le cose gli devi inserire per forza la password (l’utente osx, anche se amministratore, ha cmq delle limitazioni che possono essere aggirate solo con la paswd di root), mentre col winzoz spesso ti becchi tante di quelle zozzerie senza neanche saperlo. Alla faccia degli antivirus. Alla fine la cosa è semplice: un anno e mezzo di osx, non ho preso nulla di nessun tipo, nessun problema o rallentamenti dovuti a malware, tutto pulito. Un anno e mezzo della passata gestione winzoz: due formattate, rallentamenti, trojan e malware dappertutto (i virus ultimamente si era sistemata la cosa), qualcosa come 4/5 programmi diversi per difendersi, free e non, contro l’uno (nativo del sistema operativo) del mac.
Non è vero Mac = no virus, ma indubbiamente lo è Mac = quasi no virus. Che poi, se l’utente è scemo, è scemo, piu di tanto il sistema operativo non può fare nulla. L’unica sarebbe un os con intelligenza artificale stile HAL di odissea nello spazio, ma anche li qualche pericolo lo si trova (vedi che fine fanno quelli di 2001 odissea nello spazio)
- Ci sono altri 6 commenti. Leggili nelle Discussioni di Webnews.
