duotono noticias del mundo mac y más

El troyano OSX.RSPlug.A cambia la configuración de DNS local para
la redirección a servidores DNS malintencionados

Descripción: Se ha detectado un troyano maligno en varios sitios web pornográficos, que solicita la instalación de un códec de vídeo necesario para visualizar vídeos pornográficos gratuitos en el Mac. Numerosos foros de Mac han recibido gran cantidad de spam en un intento por atraer usuarios a estos sitios. Cuando los usuarios llegan a uno de estos sitios web, encuentran fotos de vídeos pornográficos famosos, y al hacer clic en dichas fotos con la intención de poder ver los vídeos, llegan a una página web con el siguiente mensaje:

Quicktime Player no puede reproducir esta película.
Haga clic aquí para descargar una nueva versión del códec.

Una vez que la página se carga, se descarga automáticamente en el Mac del usuario un archivo de imagen de disco (.dmg). Si el usuario ha seleccionado “Abrir archivos ‘seguros’ al descargarlos” en el panel de preferencias General de Safari (o ajustes similares en otros navegadores), la imagen de disco se montará y el paquete de instalación que contiene abrirá el instalador. En caso contrario, si el usuario desea instalar este códec, deberá hacer doble clic en la imagen de disco para montarla y, a continuación, en el archivo del paquete, denominado “install.pkg”.