포르노 사이트의 Mac 트로이 목마 "야생" — 묵시록 보류 중
새로운 Mac 트로이목마가 포르노 웹사이트에서 "야생에서" 발견되어 오해의 소지가 있고 부정확한 Mac 맬웨어 이야기.
라는 이름의 트로이 목마 OSX/Jahlav-C 영국의 보안 그룹 소포스(Sophos)는 금요일 포르노 웹사이트(xhottube.net)에서 이 사진이 발견됐다고 밝혔다.
바이러스에 대한 블로그 게시물에서 Sophos는 OSX/Tored-A라는 이메일 웜에 대한 업데이트도 언급했는데, 이로 인해 언론 기관은 Mac에 대한 새로운 맬웨어 공격에 대해 경고했습니다.
그러나 OSX/Jahlav-C만 야생에 있으며 Sophos조차도 OSX/Tored-A를 "절뚝 거리는.”
새로운 OSX/Jahlav-C 트로이 목마는 "하드코어" 포르노 웹사이트 방문자가 사이트의 메인 비디오를 보려고 할 때 Mac을 감염시킵니다. "누락된 비디오 ActiveX 개체"를 다운로드하라는 메시지가 표시되지만 대신 OSX/Jahlav-C 트로이 목마에 감염되었다고 Sophos는 말합니다.
여기의 사회 공학은 그다지 정교하지 않습니다. ActiveX는 Windows와 연결되어 있습니다. 또한 OSX/Jahlav-C 트로이 목마가 실제로 무엇을 하는지도 불분명합니다. Sophos는 "결국 http를 사용하여 원격 웹사이트와 통신하고 공격자가 제공한 코드를 다운로드하는 Perl 스크립트를 실행할 것"이라고 말했습니다.
그 코드가 무엇을 하는지, Sophos는 말하지 않습니다. 분명히 Perl 스크립트를 아직 실행하지 않았습니다. 소포스는 트로이 목마를 다음과 같이 평가합니다. 낮음에서 중간 위험.
"Windows 바이러스에 비해 Mac 맬웨어의 양은 적지만 멋진 새 MacBook이 감염되면 위안이 되지 않을 것입니다." 회사 블로그에 비꼬는 글을 올렸다. "그리고 슬프게도 많은 Mac 사용자가 여전히 자신이 공격으로부터 마법처럼 마법처럼 면역이 있다고 믿고 있다는 것을 알고 있습니다."
회사는 공격을 시연하는 경멸적인 비디오를 만들었습니다(점프 후 게시됨) — "Apple Mac에서 포르노를 검색하는 것이 안전한가요?"
업데이트: 캐나다 안티바이러스 회사인 ParetoLogic도 OSX/Jahlav-C에 대한 경고. 트로이 목마는 PornTube와 연관되어 있습니다. MacNN 말한다.
업데이트 2: Reader Scam Finder는 트로이 목마가 xhottube 사이트에 존재하지 않는다고 말합니다. Scam Finder는 의도적으로 그의 Mac을 감염시키려 했지만 실패했습니다. 아래 댓글을 참조하세요.
Apple Mac에서 포르노를 검색하는 것이 안전합니까? ~에서 소포스 연구실 ~에 비메오.
