Un malware particolarmente raffinato è stato progettato per utenti Mac OS X: si nasconde sotto le sembianze di codec video usato su siti porno ma è un DNS Changer che reindirizza su siti appositamente studiati per sottrarre password alle vittime


Gli utenti di computer Mac sono esposti a un pericoloso malware in grado di modificare le impostazioni delle connessioni Internet dei Mac che infetta. L'allarme è stato lanciato in questi giorni da Intego, azienda impegnata nella produzione di software di sicurezza per i computer della Mela. OSX.RSPlug.A, questo il nome del malware, si nasconde dietro le sembianze di un innocuo codec video necessario per visualizzare alcuni filmati di carattere pornografico. Installando il file richiesto, l'utente dà inconsapevolmente il via all'infezione del proprio Mac.

Webperte

OSX.RSPlug.A appartiene alla categoria dei "DNS changer", una serie di particolari malware in grado di modificare le modalità con cui il sistema operativo Mac OsX gestisce l'accesso ai siti Internet. Agendo in maniera occulta, questo cavallo di troia interviene nella navigazione dell'utente, deviandolo verso siti poco affidabili e non richiesti. A quanto si apprende da Intego, il contenuto delle pagine Web fraudolente è molto vario: si va dai siti pornografici a quelli di phishing, copie fedeli di portali come eBay e PayPal, creati con l'intento di sottrarre password e dati privati.

Le proprietà del malware rilevato da Intego sono molto raffinate. Gli utenti di Tiger (Mac OsX 10.4) non possono in alcun modo rintracciare il "DNS changer" attraverso la tradizionale interfaccia grafica di sistema. Coloro che utilizzano Leopard (Mac Os X 10.5), il nuovo sistema operativo appena messo sul mercato da Apple, hanno la possibilità di visualizzare il malware accedendo alle impostazioni avanzate del loro network, ma i server DNS fraudolenti non possono essere modificati manualmente. Il cavallo di troia provvede, inoltre, a controllare ogni minuto la regolare attività dei DNS che ha installato. Esisterebbero, inoltre, numerose varianti dal malware che affligge i Mac, calibrate e concepite per la miglior resa possibile nel paese in cui viene installato.

Secondo numerosi esperti, OSX.RSPlug.A sarebbe uno dei malware più rischiosi ad oggi sviluppati per i sistemi operativi della Apple. Dopo un primo momento di forte scetticismo sulle dichiarazioni di Intego, anche McAfee ha confermato l'esistenza di questo cavallo di troia su numerosi siti a contenuto pornografico. Il "debutto" online del nuovo malware riporta l'attenzione sul livello di sicurezza offerto da Mac OsX e sulle politiche, da molti giudicate carenti, adottate da Apple per proteggere i propri sistemi operativi.

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

Tsè... come ho sempre sostenuto... sono le società che si curano della sicurezza sui computer che creano i maledetti virus si si!!!
a mio parere una bella percentuale dei virus in circolazione è per causa di queste società!!! scommetto che tanti bei virus per windows vengono dai laboratori Norton!!! è un pò lo stesso ragionamento che ho per le case farmaceutiche nella realtà... IN CHE MONDO VIVIAMO!!!

ma è lo stesso di cui si parlava nell altro topic?

E la cosa piu bella è che è un altro Topic di Czar

P.S.
Il modo va prorpio a rotoli... non si può piu nemmeno guardare un porno in santa pace
Idiozie a parte... un paio di anni fà, leggendo un articolo su applicando sulla sicurezza in internet ho appreso una massima... "Prima di collegarti ad internet, collega il cervello"
Può sembrare un'affermazione forte o addirittura, secondo talune interpretazioni, risultare offensiva, ma non c'è miglior antivirus dell'utente stesso.

beh io già sono rincoglionito di mio se poi faccio le 3 di notte parlando con gente di Prairi, Lugiu e Kratork su iChat...


Scherzi a parte, avevo visto quest'articolo sul MB a letto, con i meravigliosi rss di mail su leopard e mi sono confuso.

ahahah... anche perchè altrimenti due malware in una volta sola... è da spaventarsi!