duotono noticias del mundo mac y más

OSX/Jahlav-C es el nombre de un  troyano que viene camuflado como un códec de vídeoc. Por lo que se ha visto, el troyano está asociado a una web llamada PornTube y pedía permiso al usuario para instalarse como un códec de vídeo.

Si el usuario acepta la instalación de ese falso códec de vídeo (cuyo nombre es “AdobeFlash”) se crea un script el el directorio /Librería/Internet Plug-Ins, que se ejecuta periódicamente y contiene, dentro del script, otro script realizado en Perl que se comunica con una web de terceros descargando datos maliciosos.

Según la fuente, otros archivos susceptibles a este troyano son HDTVPlayerv3.5.dmg, VideoCodec.dmg, FlashPlayer.dmg, MacTubePlayer.dmg, macvideo.dmg, License.v.3.413.dmg, play-video.dmg y QuickTime.dmg.

Hay evidencias para pensar que la primera botnet Mac está activa.

Segun investigadores de seguridad informática, los troyanos descubiertos a principios de este año en las versiones pirata de iWork y

 Photoshop, se están utilizando para crear una botnet Mac (red de ordenadores zombie integrada por macs).

Hasta ahora las redes de ordenadores zombies (ordenadores controlados de forma remota sin el consentimiento del usuario) solo se habían producido entre ordenadores PC con Windows, pero segun los investigadores de seguridad ya se puede decir que ha llegado al entorno Mac.

El culpable del problema es el troyano aparecido en las versiones pirata de iWorks 09 y Photoshop CS4 llamado OSX.Iservice (existen dos variantes el osx.rojan.iServices.A y osx.rojan.iServices.B), También se ha observado que la persona que ha activado la botnet no es la misma que el autor del código viral .

El gusano informático Conficker y Mac OS X

Este peligroso gusano informático, que puede afectar a los equipos Windows, ha recibido últimamente una atención mediática considerable, incluido un inquietante reportaje en la televisión americana, en el conocido programa 60 Minutos. Muchos de nuestros clientes se han puesto en contacto  para preguntarnos si están a salvo. Intego VirusBarrier detecta y elimina el gusano Conficker para que los usuarios de Mac no lo pasen sin darse a cuenta a sus amigos o compañeros de trabajo que utilicen Windows, o lo transmitan a sus propios sistemas Windows.

Este gusano, conocido como Conficker y también como Downadup y Kido, ha infectado millones de equipos Windows y se espera que se active el 1 de abril de 2009. Por ahora, los expertos no están seguros de cómo puede actuar; de momento se encuentra en los equipos infectados aguardando instrucciones. Los expertos creen que se conectará a servidores remotos para descargar códigos y que será entonces cuando se convertirá en virulento.

Nueva variante del troyano iServices para Mac
detectada en una versión pirata de Adobe Photoshop CS4

Descubierto: 25 de enero de 2009

Descripción: Intego ha detectado una nueva variante del troyano iServices, que ya descubrió el 22 de enero de 2009. Este nuevo troyano, OSX.Trojan.iServices.B, al igual que la versión anterior, se encuentra presente en software pirata distribuido a través de redes BitTorrent y otros sitios con enlaces a softwa

re ilegal. El troyano OSX.Trojan.iServices.B está empaquetado en copias de Adobe Photoshop CS4 para Mac. El instalador de Photoshop en sí está limpio, pero el troyano se encuentra en una aplicación de crack que registra el programa con un número de serie.