Intego ha scoperto un “Cavallo di Troia” chiamato OSX.Trojan.iServices nascosto in una versione pirata di iWork ‘09, che pare sia attualmente in distribuzione tramite i tracker BitTorrent.
Nel pacchetto si trova un componente “extra” denominato iWorkServices (il Trojan) che si installa con privilegi di amministratore e quindi può crare danni in tutto il Mac OS X. Ma non è finita qui, il Trojan si connette via internet ad un server remoto di un hacker per installare software aggiuntivi, sempre secondo quanto riferisce Intego.
Trattandosi di un Trojan e non di un virus, non c’è pericolo di contagio da un Mac ad un altro (si viene infettati solo installando la copia pirata di iWork ‘09).
Continua a leggere: Individuata una versione pirata di iWork '09 con Trojan
Secondo le informazioni ottenute da Le Point Kaspersky, l’azienda russa specializzata in prodotti per la sicurezza informatica, sarebbe al lavoro per creare una versione del proprio noto antivirus compatibile con iPhone.
Il problema, secondo Kaspersky, consisterebbe nel fatto che a causa del suo stesso innegabile successo, l’iPhone è destinato ad attrarre attacchi di ogni genere, soprattutto sui dispositivi su cui è stato praticato il jailbreak.
Interrogata sugli eventi, Intego ha saggiamente preso una posizione molto cauta. D’altro canto è difficile immaginare che dopo anni di accorta politica a riguardo, Apple possa diffondere tra gli utenti l’impressione che il proprio Sistema Operativo sia vittima di attacchi come alcuni altri. E per di più, l’accordo di licenza dell’SDK dell’iPhone vieta espressamente lo sviluppo di software del genere (anche se, ultimamente, sembra che a Cupertino si siano ammorbiditi con le applicazioni permesse su App Store).
Sarà interessante studiare gli eventi futuri e le reazioni dell’utenza di fronte a questa novità, tuttavia a qualcuno va già stretta l’idea di avere un antivirus sul computer di casa. Figuriamoci sul proprio cellulare.
Secondo quanto riporta ZDNet: nella scorsa settimana sarebbero stati individuate due nuove “minacce” per il system di Apple.
La prima è l’ultima evoluzione di una vecchia conoscenza dei nostri lettori: RSPlug, qui in versione OSX.RSPlug.D.
Come i suoi predecessori, questa release D reindirizza il traffico verso un server DNS pirata, esponendo la navigazione ad un continuo phishing. Buona parte del codice è rimasto invariato, così come invariata è l’incapacità del virus di auto-replicarsi e di diffondersi autonomamente: è sempre richiesto un pesante intervento dell’utente perché possano essere creati danni.
In questo caso, OSX.RSPlug.D è stato trovato mascherato da codec video in un sito pornografico: per essere installato necessita di varie conferme da parte dell’utente, compreso l’inserimento di una password di amministratore.
Ancora meno efficace è OSX.TrojanKit.Malez/OSX.Lamzev.A (il nome cambia a seconda della società che l’ha individuato): è infatti necessario che l’hacker che voglia installare ed utilizzare il trojan abbia già precedentemente preso “possesso” del sistema.
Come vedete, dunque, la storia è sempre la stessa: l’effettiva pericolosità di tali malware è talmente bassa da rendere eccessiva la stessa definizione. Il punto importante, semmai, è rilevare l’interesse crescente per la piattaforma OS X da parte della comunità di “cracker”: la buona notizia, tuttavia, è che OS X sembra stare reggendo piuttosto bene agli attacchi, non avendo (ancora?) dimostrato vulnerabilità di effettivo rilievo.
Ideato da Troika, art and design studio londinese, il Newton Virus per Mac è un virus (iniettato tramite chiavetta Usb) che fa collassare la barra menù e tutte le icone del desktop di un Mac seguendo gli spostamenti del Mac “infetto”, sfruttando la tecnologia sudden motion sensor implementata nel device.
Il Newton Virus non è un virus vero e proprio bensì è solamente uno dei “tasselli” di un ben più ampio progetto artistico sviluppato dal celebre studio londinese, del quale fanno parte “SMS Guerrilla Projector” e “Exploded Monologues”; tale progetto è in mostra presso il MoMA di New York dal 24 febbraio scorso e lo sarà sino al 12 maggio prossimo per l’exibition intitolata “Design and the Elastic mind.”
Per chi desiderasse avere qualche informazione in più su Troika troverà il sito ufficiale a questa pagina.
Seguici
melablog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, Chi siamo, Condizioni di utilizzo, Privacy.
© 2004-2012 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Melablog.it contattare la concessionaria esclusiva Populis Engage.
