Trojan omaggio su iWork '09 piratato

Trojan omaggio su iWork '09 piratato

Secondo un comunicato

[!] Ci sono problemi con l’autore. Controllare il mapping sull’Author Manager

, nella versione piratata di

[!] Ci sono problemi con l’autore. Controllare il mapping sull’Author Manager

, in circolazione sui

[!] Ci sono problemi con l’autore. Controllare il mapping sull’Author Manager

, sarebbe stato scovato un

[!] Ci sono problemi con l’autore. Controllare il mapping sull’Author Manager

per OS X, ribattezzato OSX.Trojan.iServices.A.

Con più di 20.000 download già eseguiti dagli utenti, questa disattenzione potrebbe causare una spaventosa epidemia.

In buona sostanza, quando si procede all’installazione dell’iWork ’09 adulterato, viene installato coi privilegi di amministratore un servizio aggiuntivo chiamato “iWorkServices” tra gli elementi caricati all’avvio del sistema. Ciò vuol dire che può potenzialmente fare qualunque cosa, con autorizzazione piena.

Sembra che il malware

[!] Ci sono problemi con l’autore. Controllare il mapping sull’Author Manager

per avvisare della macchina infettata, poi resti latente in attesa di istruzioni; non è da escludere l’eventualità che il trojan esegua il download di nuovi componenti.

Per avere la certezza o meno dell’eventuale infezione (il dubbio, probabilmente, è già venuto a qualcuno) è sufficiente controllare in /System/Library/StartupItems. La presenza di un file chiamato “iWorkServices” conferma i sospetti.

Non si tratta di un virus, né di un remote exploit, tuttavia è evidente che i computer compromessi dovranno essere formattati; si dovrà anche reinstallare le applicazioni dai dischi e installer originali (non dai backup), poiché potrebbero essere state modificate dal trojan. Ovviamente,

[!] Ci sono problemi con l’autore. Controllare il mapping sull’Author Manager

X4 e X5 di Intego è in grado di riconoscere e prevenire l’infezione.

In alternativa, si può semplicemente cominciare ad avere il buon senso di controllare l’origine dei programmi che popolano la cartella Applicazioni dei nostri Mac.

Questo articolo contiene link di affiliazione: acquisti o ordini effettuati tramite tali link permetteranno al nostro sito di ricevere una commissione nel rispetto del codice etico. Le offerte potrebbero subire variazioni di prezzo dopo la pubblicazione.

Ti consigliamo anche

Link copiato negli appunti