Los piratas informáticos actualizan el caballo de Troya RSPlug de Mac Porn
Se advierte a los usuarios de Mac que tengan cuidado con una nueva estafa de piratas informáticos para plantar un caballo de Troya. RS.Plug. D es una actualización más flexible del RS.Plug. Una amenaza descubierta en 2007, afirmó el martes un proveedor de software de seguridad.
Al igual que la original, la nueva versión depende de que los usuarios de Mac visiten sitios de pornografía maliciosos, según Intego. A diferencia de RS.Plug. R, este software troyano abre un agujero de seguridad que permite a los piratas informáticos descargar archivos repetidamente a su sistema.
Cuando se encuentre en un sitio pornográfico sospechoso, las visitas mostrarán un mensaje de error: "Error de objeto de vídeo ActiveX", seguido de un mensaje de que el navegador no puede ver el archivo de video y una solicitud para iniciar una descargar.
ActiveX generalmente está vinculado a archivos relacionados con Windows, no a Mac. A pesar de eso, la página web descarga un archivo (a menudo llamado “cleanlive.dmg”) desde un sitio remoto. Una vez descargado, el archivo lanza automáticamente un troyano que vuelve a contactar con el sitio remoto.
Para evitar descargar el archivo troyano, debe salir de su navegador, según la compañía. Simplemente eligiendo "Cancelar" lo regresa al mensaje de "error" original.
Los usuarios de Mac pueden desactivar el troyano utilizando una aplicación antivirus.
