Компания Intego предупреждает о появлении опасного трояна,
инфицирующего компьютеры под управлением операционной системы Apple Mac
OS X. Шпион OSX/OpinionSpy представляет собой модификацию вредоносной
программы, созданной для Windows-платформ в 2008 году. Троян проникает
на машину жертвы вместе с популярными приложениями и скринсейверами.
Иногда он замаскирован под «исследовательскую программу», навязываемую
вместе с легальным ПО как средство изучения пользовательского спроса.OSX/OpinionSpy лишен интерфейса и работает с root-привилегиями (при
инсталляции запрашивает пароль администратора). Попав на ПК,
вредоносная программа открывает «чёрный вход» в систему и сканирует
доступное дисковое пространство, анализируя файлы. Кроме того,
мониторингу подвергаются все пакеты, передаваемые по локальной сети, что
позволяет шпиону собрать информацию о подключенных к ней компьютерах.
Троян
внедряет свой код в приложения Safari, Firefox и iChat и перехватывает
пользовательские данные. Собранные сведения о владельце ПК, его
системе, привычках и контактах затем отсылаются на серверы
злоумышленников. Пользователю периодически приходится отбиваться от
запросов на предоставление информации и заполнение анкет, которые шпион
генерирует в форме диалогового окна. В довершение всего троян нарушает
нормальную работу компьютера.
К счастью, широкого
распространения вредонос OSX/OpinionSpy пока не получил.
Подготовлено
по материалам «Лаборатории Касперского».
