업데이트: 이것이 실제 웜인지, 아니면 사용자가 실행하도록 속이는 정교하고 실행 가능한 스크립트인지에 대한 많은 논쟁이 있습니다. 이것은 웜인 것 같습니다. Net을 통해 스스로 복제하는 자체 포함 코드입니다(def.). 그러나 사용자가 이를 트로이 목마 특성인 iChat 파일 전송으로 수락하는 데 동의해야 합니다. OS X 응용 프로그램과 같이 설치하기 위해 사용자가 암호를 입력할 필요가 없습니다. 또한 Safari가 인터넷에서 소프트웨어를 다운로드할 때와 같이 사용자가 실행 파일을 다룰 수 있다는 경고도 하지 않습니다. 따라서 단순한 스크립트 키디 Applescript 그 이상입니다. 또한 지금은 대부분 무해할 수 있지만 미래에는 훨씬 더 나쁜 버전으로 이어질 가능성이 있다고 합니다. 이 분석 Rixstep의 프로그래머는 다음과 같이 말합니다. “같은 웜의 미래 버전이나 파생된 버전은 파괴적이고 훨씬 더 침입적입니다. Apple 파일 시스템의 몇 가지 약점을 이용함으로써 (Leap-A)와 그 후계자들이 작동할 것입니다.”
한 가지 더: 얼마 전에 Apple이 Intel 칩으로 이동하면 플랫폼이 이와 같은 맬웨어에 더 취약해질 것이라는 이야기가 있었습니다. 그러나 Leap-A는 PowerPC 웜입니다. Intel-Mac을 무적 상태로 만들 수 있습니까? Rosetta에서 실행되나요?
오 예, 그래픽은 시만텍 웹사이트.
최초의 Mac OS X 맬웨어가 야생에서 발견되었지만, 다소 엉성한 것으로 보입니다.
바이러스 백신 회사에서 Leap-A라고 하는 이 웜은 iChat을 통해 감염된 사용자의 친구 목록에 있는 연락처로 확산되는 JPEG 파일로 나타납니다.
에 따르면 시만텍 보도 자료:
이 웜은 OSX에 포함된 Spotlight 검색 프로그램을 사용하며 시스템이 부팅될 때마다 실행됩니다. 시작되는 모든 응용 프로그램을 식별하고 iChat이 실행되기 시작하면 웜은 iChat을 사용하여 감염된 사용자의 친구 목록에 있는 모든 연락처로 감염된 파일(최신pics.tgz)을 보냅니다. 그러면 친구 목록에 있는 사람들이 파일을 수락하라는 메시지가 표시됩니다. 그렇게 하면 파일이 나중에 하드 드라이브에 저장됩니다. OSX.Leap에 감염된 파일. A가 손상되어 제대로 실행되지 않을 수 있습니다.
웜이 하는 일에 대해서는 의견이 분분합니다. 바이러스 백신 회사 Sophos 파일을 삭제하고 다른 "감염되지 않은" 파일은 컴퓨터에 남겨둡니다. 이메일 보도 자료 컴퓨터 맬웨어 열거 "Macintosh OS X이 제대로 작동하지 않고 감염된 응용 프로그램이 올바르게 실행되지 않도록 방지합니다."
그럼에도 불구하고 Leap-A는 "야생에서" 최초의 OS X 맬웨어로 보입니다. MP3Concept라는 이름의 트로이 목마인 이전 OS X은 개념 증명 오직.
Leap-A는 이번 주 초에 Mac OS X 10.5(Leopard)의 스파이 스크린샷으로 알려진 Mac Rumors 포럼의 링크로 처음 등장했습니다.
시만텍은 웜이 다른 사람의 시스템을 자동으로 감염시키지 않기 때문에 낮은 위협으로 분류합니다. 회사는 50대 미만의 컴퓨터를 감염시켰다고 말합니다.
"...이 웜은 자동으로 감염되지는 않지만 사용자에게 파일을 수락하도록 요청하여 잠재적인 피해자에게 미리 알리고 감염을 피할 수 있는 기회를 제공합니다."라고 회사는 말했습니다. "OSX 10.4를 실행하는 iChat 사용자에게 중요한 조언은 친구 목록에 있는 사람이 보낸 파일일지라도 파일 전송을 수락하지 말라는 것입니다."
그러나 CME가 성명서에서 언급한 바와 같이 이 웜은 OS X의 무적성에 대한 잘못된 인식을 가진 OS X 사용자에게 경종을 울립니다. “Now that Leap. A는 야생에서 발견되었으며, 모방 미디어를 갈망하는 개인은 2006년에 유사한 공격을 시작할 것입니다.”
