Raportoitu taas uudesta troijalaisesta Mac OS X:lle
Intego reporting new OS X trojan horse in the wild
http://www.tuaw.com/2007/10/31/intego-reporting-new-os-x-trojan-horse-in-the-wild/
Intego reporting new OS X trojan horse in the wild
http://www.tuaw.com/2007/10/31/intego-reporting-new-os-x-trojan-horse-in-the-wild/
Vastaukset 6
Vanhimmat
Mutta hei, tämähän on niin tuttua, eikös ne edellisetkin viritykset olleet sellaisia, että piti itse etsiä, asentaa ja käynnistää?
Eikun hei, täähän on edistynyt versio, se pääsee lataamaan itsensä, käyttäjän ei enää tarvitse kuin asentaa ja käynnistää.
Kehitys kehittyy.
...asentaa pääkäyttäjänä.
Pornosivuilta automaattisesti latautuva koodekki?!?
Pitää olla tyhmä, että tollasen asentaa. Samat tyypit varmaan ostaa TV-Shopin kuntoiluhärveleitä ;)
> piti itse etsiä, asentaa ja käynnistää?
Tiedätkö mitä troijalainen tarkoittaa? Jos tietotekniikasta et ymmärrä mitään, niin kai edes historia on vähän tutumpi?
Nyt aamulla tarkemmin asiaan tutustuattani, tämähän tarjoaa itseään ladattavaksi, se pitää erikseen asentaa ja antaa admin salasana, jotta se käynnistyy.
Luulin, että se latautuu sivuilta automaattisesti, mutta siis ei.
Integon virustorjuntaa halvempi keino suojautua tältä on olla lataamatta codecceja (ja ylipäätään mitään ohjelmia) epämääräisiltä sivuilta. Codecit saa vaikka Macupdatesta tai versiontrackerista.
Eikä Flip4Macin ja Perianin lisäksi mitään edes tarvita. Pornoonkaan.
OSX.RSPlug.A-troijalainen on naamioitu näyttämään videoiden katseluun tarvittavalta koodekilta. Katselijan ruudulle tulee teksti "Quicktime Player is unable to play movie file. Please click here to download new version of codec.”
Linkkiä napsauttamalla ei kuitenkaan lataudu koodekki, vaan käyttäjän valinnan mukaan troijalaisen sisältämä ohjelma joko asentuu koneeseen tai latautuu Macin työpöydälle, kertoo Intego tiedotteessaan.
Troijalainen myös saa root-oikeudet eli pääsee käsiksi kaikkiin tiedostoihin ja komentoihin.
Haavoittuvia ovat ainakin Mac OS X 10.4 ja 10.5, mutta Intego testaa aiempiakin versioita ja arvioi, että haavoittuvuus on niissäkin.
http://www.itviikko.fi/page.php?page_id=46&news_id=200727390&rss=8
Root-oikeuksista kirjoitetaan alkuperäisessä tiedotteessa seuraavaa:
"If the user then proceeds with installation, the Trojan horse installs; installation requires an administrator’s password, which grants the Trojan horse full root privileges."
http://www.intego.com/news/ism0705.asp
Normaali asennusvaiheen autentikointi kyseessä.