Calul troian vizează Anti-Virus Maker Intego
Un alt rid din jocul de securitate Mac spion vs spion a apărut miercuri, când un cal troian Mac a încercat să se mascheze numind un fișier „intego”, o referință la companie.
Intego a spus OSX.RSPlug. Calul troian E prezintă un risc la nivel mediu pentru utilizatorii de Mac, devenind a cincea versiune a malware-ului descoperit pentru prima dată în 2007. În noiembrie, dezvoltatorii au prezentat RSPlug. D, un cal troian care a descărcat un fișier rău intenționat.
La fel ca cea mai recentă versiune, OSX.RSPlug. Pentru a vizualiza un videoclip, îi atrage pe utilizatorii de Mac cu site-uri pornografice care insistă că un „obiect ActiveX video lipsă” trebuie descărcat. Descărcarea infectată contactează apoi un server de la distanță rău intenționat.
Spre deosebire de versiunile anterioare ale troianului, două arhive .dmg: FlashPlayer.v3.348.dmg sau FlashPlayer.v.dmg, creează un fișier codificat numit „intego” cu permisiunea de citire și scriere.
Într-o declarație, Intego a spus că referința „este o provocare din partea creatorului acestui malware”.
Intego „cu siguranță nu a auzit niciodată de [asemenea denumiri] din partea Mac”, a declarat purtătorul de cuvânt Peter James pentru Cult of Mac.
James a spus că scriitorii de malware din Europa de Est au creat calul troian, judecând după site-ul web, care stabilește contactele codului rău intenționat. Spre deosebire de SUA, fostele țări ale Cortinei de Fier nu au resursele necesare pentru a depista criminalii cibernetici.
„Ne batjocoresc pentru că continuăm să găsim aceste variante. Acesta ar putea fi un test ”pentru a determina modul în care produsele de securitate Intego identifică malware suspectat, a spus James.
Purtătorul de cuvânt a declarat că recenta eliminare de la Apple a unei note tehnice care recomandă adoptarea măsurilor antivirus drept „iresponsabilă din partea Apple”.
„O persoană de tehnologie a scris nota și o persoană de marketing a casat-o”, a declarat James pentru Cult of Mac. „Este un flip-flop tipic.”