Trooja hobune sihib viirusetõrje tegijat Intego

Veel üks korts spioon-spioon-Maci turvamängus ilmus kolmapäeval, kui Mac Trooja hobune üritas end varjata, nimetades faili intego-viide ettevõttele.

Intego ütles OSX.RSPlug. E-trooja hobune kannab Maci kasutajatele keskmist riski, mistõttu on see 2007. aastal esmakordselt avastatud pahavara viies versioon. Novembris tutvustasid arendajad RSPlugit. D, trooja hobune, kes laadis alla pahatahtliku faili.

Nagu uusim versioon, on ka OSX.RSPlug. See meelitab Maci kasutajaid pornograafiliste saitidega, mis nõuavad „puuduvat Video ActiveX -objekti”, et video vaadata. Nakatunud allalaaditav fail võtab seejärel ühendust pahatahtliku kaugserveriga.

Erinevalt Trooja varasematest versioonidest loovad kaks .dmg -arhiivi: FlashPlayer.v3.348.dmg või FlashPlayer.v.dmg kodeeritud faili nimega “intego” koos lugemis- ja kirjutamisõigusega.

Intego pole "kindlasti kunagi kuulnud [sellistest nimetustest] Maci poolel," ütles pressiesindaja Peter James Cult of Macile.

James ütles, et Ida -Euroopa pahavara kirjutajad lõid Trooja hobuse, otsustades veebisaidi domeenide järgi pahatahtliku koodi kontaktid. Erinevalt USA -st pole endistel raudse eesriide riikidel vahendeid küberkurjategijate jälitamiseks.

"Nad mõnitavad meid, sest me leiame neid variante pidevalt. See võib olla test, et teha kindlaks, kuidas Intego turvatooted tuvastavad kahtlustatava pahavara, ütles James.

Pressiesindaja nimetas Apple'i hiljutist tehnilise märkuse eemaldamist, mis soovitab viirusetõrjemeetmete vastuvõtmist, "Apple'i vastutustundetu".

"Tehnikainimene kirjutas märkme ja turundusmees tühistas selle," ütles James Cult of Macile. "See on tavaline flip-flop."