Uusi haittaohjelma OSX/HellRTS.D

[securapple]

Hei!

http://blog.intego.com/

Tuolla intego väittää löytäneensä Macille uuden haittaohjelman joka näyttää olevan jonkin sortin troijalainen.

"This backdoor requires installation on a Mac, which could be carried out via a Trojan horse, or by exploiting a vulnerability in a program that accesses the Internet (such as a web browser). While Intego has not found any instances of Macs being infected by this in the wild, the fact that this malware is being distributed on a number of forums shows that it will be accessible to a large number of malicious users who may attempt to use it to attack Macs. "

Suojauksien osalta noin yleensä tähänkin pätee vanhat hyvät säännöt jotka (FAQ):ssa luetellaan. Erityisesti "Älä anna admin-tunnuksia kun selain on päällä!".

Edit: Ohessa haittaohjelman ominaisuudet tiivistetysti :
- It sets up its own server and configures a server port and password
- It duplicates itself, using the names of different applications, adding the new version to a user’s login items, to ensure that it starts up at login. (These different names can make it hard to detect, not only in login items, but also in Activity Monitor.)
- It can send e-mail with its own mail server, contact a remote server, and provide direct access to an infected Mac
- It can also perform a number of operations such as providing remote screen-sharing access, shutting down or restarting a Mac, accessing an infected Mac’s clipboard, and much more

Turvallista matkaa,
Securapple

[MacFinn]

Tyypillinen Intego-uutinen: perusta vuodelta 2004, tavattu vain Integon labrassa, käyttäjän pitää itse ladata netistä ja asentaa salasanan keralla. Huoh.

Ainoa mistä olen heidän kanssaan samaa mieltä: Risk level: Low.

Mutta joo, miettikää mitä ja mistä lataatte ja varsinkin asennatte.