Troyano Mac llamado “OSX.Trojan.iServices.A” fue descubierto
en una versión pirata de Apple iWork 09
Descubierto: 21 de enero de 2009
Descripción: Intego ha descubierto un nuevo troyano (OSX.Trojan.iServices.A), que circula actualmente en las copias de Apple iWork 09 que se encuentran en redes BitTorrent y en otros sitios con enlaces a software pirata. La versión de iWork 09, el software de productividad de Apple, es completa y funciona normalemente, pero el instalador contiene también un paquete adicional denominado iWorkServices.pkg.
Al instalar iWork 09, se instala también el paquete iWorkServices. El instalador del troyano se ejecuta en cuanto el usuario inicia la instalación de iWork, después de que el instalador solicite una contraseña de administrador. Este software se instala como elemento de arranque (en /System/Librería/StartupItems/iWorkServices, un lugar reservado normalmente a los elementos de arranque de Apple), donde tiene permisos de lectura, escritura y ejecución como “root”. El software malicioso se conecta a un servidor remoto por Internet, lo que le permite recibir un aviso cada vez que el troyano se instala en un Mac y le da la posibilidad de conectarse y llevar a cabo diversas acciones de forma remota. El troyano también puede descargar en un Mac infectado otro tipo de componentes.
Intego hace público este aviso para advertir a los usuarios de Mac de que no descarguen instaladores de iWork 09 de sitios que ofrezcan software pirata. (A las 12 del mediodía, hora española, al menos 20.000 personas habían descargado este instalador.) El riesgo de infección es importante y los usuarios pueden enfrentarse a consecuencias sumamente graves si el Mac queda a merced de usuarios malintencionados.
Intego VirusBarrier X4 y X5, con las definiciones de virus del 22 de enero de 2009 o posteriores, protege contra este troyano. Intego recomienda que los usuarios no descarguen ni instalen nunca un software procedente de fuentes que no sean de confianza o de sitios web de dudosa legitimidad.
Aunque, la información suministrada por Microsoft indica que no se puede transferir archivos entre usuarios y que, para poder realizar los chats de audio y video se deben dar una especiales condiciones de red como son tener abiertos los puertos TCP/UDP 3000 - 65535 y TCP 80, 443, 1863.
