| Компьютерный троян (иллюстрация Science Photo Library). |
Компания Intego предупреждает о появлении опасного трояна, инфицирующего компьютеры под управлением операционной системы Apple Mac OS X.
Шпион OSX/OpinionSpy показывает собой модификацию вредоносной программы, созданной для Windows-платформ в 2008 году. Троян проникает на машину жертвы совместно с популярными приложениями и скринсейверами. Иногда он замаскирован под «исследовательскую программу», навязываемую вместе с легальным ПО как средство изучения пользовательского вопроса.
OSX/OpinionSpy лишен интерфейса и работает с root-привилегиями (при инсталляции запрашивает пароль администратора). Попав на ПК, вредоносная программа открывает «чёрный вход» в целостность и сканирует доступное дисковое пространство, анализируя файлы. Кроме того, мониторингу подвергаются все кульки, передаваемые по локальной сети, что позволяет шпиону собрать информацию о подключенных к ней компьютерах.
Троян внедряет свой код в приложения Safari, Firefox и iChat и стягивает пользовательские данные. Собранные данные о владельце ПК, его системе, привычках и контактах потом отсылается на серверы злоумышленников. Пользователю периодически приходится отбиваться от запросов на предоставление сообщения и заполнение анкет, которые шпион генерирует в форме диалогового окна. В довершение всего троян нарушает нормальную работу компьютера.
К удаче, широкого распространения вредонос OSX/OpinionSpy пока не получил.
Подготовлено по материалам «Лаборатории Касперского».
Петя комментирует:
Елки, неплохая заметка
23.08.2010
Вася комментирует:
Подбор по теме перспективный, помещу сайт в избранное.
29.08.2010
Вася комментирует:
Вполне, глубокая статья
11.10.2010
Петя комментирует:
Однако, автор кошерно опубликовал.
01.05.2011
Вася комментирует:
С большего, хозяин сайта уныло отжег!
03.06.2011