O Cavalo de Tróia tem como alvo o Anti-Virus Maker Intego
Outro problema no jogo de segurança espião contra espião do Mac apareceu na quarta-feira, quando um cavalo de Tróia do Mac tentou se disfarçar nomeando um arquivo como “intego”, uma referência à empresa.
Intego disse que o OSX.RSPlug. O cavalo de tróia traz um risco de nível médio para usuários de Mac, tornando-o a quinta versão do malware descoberto pela primeira vez em 2007. Em novembro, os desenvolvedores descreveram o RSPlug. D, um cavalo de tróia que baixou um arquivo malicioso.
Como a versão mais recente, OSX.RSPlug. E atrai usuários de Mac com sites pornográficos que insistem que um “objeto ActiveX de vídeo ausente” deve ser baixado para visualizar um vídeo. O download infectado entra em contato com um servidor remoto malicioso.
Ao contrário das versões anteriores do Trojan, dois arquivos .dmg: FlashPlayer.v3.348.dmg ou FlashPlayer.v.dmg, criam um arquivo codificado chamado “intego” com permissão de leitura e gravação.
Em um comunicado, a Intego disse que a referência “é uma provocação do criador deste malware”.
A Intego “certamente nunca ouviu falar de [tal nomenclatura] no lado do Mac”, disse o porta-voz Peter James ao Cult of Mac.
James disse que os criadores de malware da Europa Oriental criaram o cavalo de Tróia, a julgar pelos domínios do site que o código malicioso contata. Ao contrário dos EUA, os países da antiga Cortina de Ferro não têm recursos para rastrear os criminosos cibernéticos.
“Eles estão nos provocando porque continuamos encontrando essas variantes. Isso poderia ser um teste ”para determinar como os produtos de segurança da Intego identificam suspeitas de malware, disse James.
O porta-voz disse que a recente retirada da Apple de uma nota técnica que aconselha a adoção de medidas antivírus é "irresponsável por parte da Apple".
“Um técnico escreveu a nota e um profissional de marketing a anulou”, disse James ao Cult of Mac. “É um típico flip-flop.”