TheAppleLounge » Spyware

Intego: attenti al trojan “OSX/OpinionSpy”

Camillo Miller — Wed, 02 Jun 2010 02:35:59 +0000

Intego, nota software house sviluppatrice dell’antivirus X6 VirusBarrier, ha diramato un avviso destinato ai Mac utenti per avvertire della presenza di un nuovo trojan denominato “OSX/OpinionSpy” all’interno di alcuni software per Mac OS X. Il software malevolo – un porting di analogo trojan presente su Windows dal 2008 – si annida principalmente all’interno di screensaver che possono essere scaricati da siti altrimenti affidabili come VersionTracker o MacUpdate. Ad essere precisi il trojan non è presente all’interno dei programmi ma viene scaricato durante l’installazione.

Il malware gira con privilegi di utente root (ovviamente dopo l’autenticazione dell’utente principale con password di sistema durante l’installazione) e sui computer infettati provvede ad aprire la porta 8254. Una prima lista degli screensaver affetti è stata diffusa da Intego e la trovate dopo il salto.

Continua a leggere: Intego: attenti al trojan “OSX/OpinionSpy” (...)

Intego: attenti al trojan “OSX/OpinionSpy”, pubblicato su TheAppleLounge il 02/06/2010

© Camillo Miller per TheAppleLounge, 2010. | 15 commenti |
Tag: Antivirus su Mac, sicurezza mac osx, Spyware, Virus, Virus, Spyware, Trojan, ecc.

La notte dei MacZombie viventi

Tiziano Dal Betto — Sat, 18 Apr 2009 06:00:28 +0000

Le versioni di iWork ’09 e Photoshop CS4 che erano condivise nei circuiti del peer to peer da qualche mese a questa parte, sono affette da un noto problema, ovvero si tratta di trojan. Ve ne avevamo parlato in questo articolo e in quest’altro.

Dov’è allora la novità? Bene (anzi, male, dovremmo dire), i Mac infetti sono stati utilizzati per costruire una botnet. Di cosa si tratta? Una botnet è una rete di computer controllati da remoto, in grado di scagliare attacchi di tipo DDoS (denial of service) oppure di fare altri tipi di operazioni illegali, come ad esempio diffondere lo spam.

Continua a leggere: La notte dei MacZombie viventi (...)

La notte dei MacZombie viventi, pubblicato su TheAppleLounge il 18/04/2009

© Tiziano Dal Betto per TheAppleLounge, 2009. | 16 commenti |
Tag: botnet, iWork 09, Photoshop CS4, Spyware, Virus, Virus, Spyware, Trojan, ecc.

Photoshop CS4 e il trojan che non ti aspetti

Michele Baratelli — Tue, 27 Jan 2009 05:00:59 +0000

Ci risiamo: dopo iWork ’09 in versione “pirata” ecco che anche alcune versioni di Photoshop CS4 (ovviamente, nella copia pirata) potrebbero contenere un trojan: la notizia, sempre portata alla ribalta da Intego, non farà felici i possessori dell’ultima versione di Photoshop scaricato dai torrent. Questa situazione, per un osservatore poco attento, può portare alla veloce conclusione che “anche il Mac non è più sicuro“: attenzione però, sono le copie illegali di software i nuovi “untori” dei nostri computer con la meletta. Sembra quasi che qualcuno si stia divertendo a generare il panico tra i possessori di Mac che scelgono software illegale: il trojan, infatti, è una variante del trojan horse iServices scoperto pochi giorni fa all’interno di alcune versioni illegali di iWork ’09 reperibili nei torrent.

Continua a leggere: Photoshop CS4 e il trojan che non ti aspetti (...)

Photoshop CS4 e il trojan che non ti aspetti, pubblicato su TheAppleLounge il 27/01/2009

© Michele Baratelli per TheAppleLounge, 2009. | 21 commenti |
Tag: ecc., Mac, Photoshop CS4, Spyware, torrent, Virus, Virus, Spyware, Trojan, ecc.

Tips Lounge: rimuovere il trojan dalle copie pirata di iWork ’09

Gabriele Contilli — Sun, 25 Jan 2009 15:30:22 +0000

Ha fatto un bel po’ di scalpore l’annuncio di Intego relativo al trojan trovato all’interno delle copie pirata di iWork ’09. Partendo dal presupposto che la pirateria è un crimine, vogliamo comunque suggerirvi dei metodi per eliminare il trojan così da aiutarvi a preservare l’inviolabilità dei vostri Mac (questo, ovviamente, non contraddice il fatto che TheAppleLounge sia contro la pirateria e, pertanto, vi invitiamo a testare la versione di prova di iWork ’09 e, nel caso in cui si adatti alle vostre esigenze, vi invitiamo ad acquistarne una copia originale o a rivolgervi verso altre soluzioni gratuite come OpenOffice).

Come spiegato nell’articolo, l’unica soluzione proposta da Intego era quello di acquistare uno dei propri software (a pagamento) già predisposti per contrastare questa tipologia di attacchi. In realtà ci sono altre due soluzioni, gratuite, per ovviare al problema.

Continua a leggere: Tips Lounge: rimuovere il trojan dalle copie pirata di iWork ’09 (...)

Tips Lounge: rimuovere il trojan dalle copie pirata di iWork ’09, pubblicato su TheAppleLounge il 25/01/2009

© Gabriele per TheAppleLounge, 2009. | 18 commenti |
Tag: ecc., Intego, Sicurezza, Spyware, Tips Lounge, Virus, Virus, Spyware, Trojan, ecc.

Intego, le copie pirata di iWork ’09 contengono un trojan

Gabriele Contilli — Fri, 23 Jan 2009 08:00:34 +0000

Intego, nota azienda che si occupa di software per la sicurezza e la privacy in ambiente Mac, ha rilasciato un allarme di sicurezza relativo alla nuova suite per l’ufficio di Apple, iWork ’09. L’allarme è riferito solo alle copie scaricate tramite torrent o siti che contengono link a software pirata (insomma, alle copie trovate nelle reti del P2P).

L’utente, completamente ignaro, si ritrova nel pacchetto di iWork un file, iWorkServices.pkg che, a prima vista, sembra un elemento assolutamente innocuo ma che in realtà nasconde un trojan, OSX.Trojan.iServices.A.

Continua a leggere: Intego, le copie pirata di iWork ’09 contengono un trojan (...)

Intego, le copie pirata di iWork ’09 contengono un trojan, pubblicato su TheAppleLounge il 23/01/2009

© Gabriele per TheAppleLounge, 2009. | 16 commenti |
Tag: ecc., Intego, iWork 09, Sicurezza, Spyware, Virus, Virus, Spyware, Trojan, ecc.

Apple consiglia di installare un antivirus

Camillo Miller — Tue, 02 Dec 2008 11:45:34 +0000

Lo so, avrei potuto scrivere che “i cani consigliano di accarezzare di più i gatti”, o che “i fabbri consigliano di dare l’antitarme ai portoncini blindati” e avrei scritto qualcosa di controverso ma decisamente meno sconvolgente. Eppure è proprio così, il titolo non è sbagliato: in una nota pubblicata in sordina il 21 novembre nella Knowledge Base, Apple consiglia agli utenti di installare un Antivirus sul proprio Mac.

Abbiamo controllato. La nota non è stata scritta da Franco Battiato in un rigurgito del suo fantastico periodo nonsense e l’era del cinghiale bianco non è ancora ritornata. Da Cupertino tuttavia si sono spinti nell’universo del surreale solo fino ad un certo punto: l’installazione di un Antivirus è consigliata solamente per “complicare la vita” agli sviluppatori di codice malevolo e non è spacciata per necessaria, dato che semplicemente non lo è.
Continua a leggere: Apple consiglia di installare un antivirus (...)

Apple consiglia di installare un antivirus, pubblicato su TheAppleLounge il 02/12/2008

© Camillo Miller per TheAppleLounge, 2008. | 13 commenti |
Tag: AntiVirus, ecc., Spyware, Symantec, Virus, Virus su Mac, Virus, Spyware, Trojan, ecc.

I virus su Mac non arriveranno con l’aumento del market share

Emanuele L. Cavassa — Fri, 03 Oct 2008 16:00:56 +0000

Ciclicamente, quando si parla di Apple e dei virus, se ne esce qualcuno con frasi del tipo: “i virus per Mac non ci sono perché ce ne sono pochi“, oppure “quando ci saranno più Mac in giro, arriveranno i virus anche per voi“, ecc.

Nulla di più falso e sbagliato.

Fino al System 9, l’ultima incarnazione del cosidetto Classic, i virus esistevano anche per i Macintosh ed erano necessari antivirus anche per questi sistemi, oggi considerati l’isola felice della protezione dai virus.

E’ stato il passaggio a Mac OS X, le cui basi poggiano su solide fondamenta Unix, a eliminare il problema dei virus per il System 9 e a creare le basi per un sistema la cui sicurezza sia interna e non legata ad un programma di terze parti.
Con Leopard, il primo sistema Apple completamente Unix compliant, la società di Cupertino espande la compatibilità di OS X verso il mondo Unix, garantendo oltre ai vantaggi dell’esecuzione nativa di codice Unix anche una maggior sicurezza.

Continua a leggere: I virus su Mac non arriveranno con l’aumento del market share (...)

I virus su Mac non arriveranno con l’aumento del market share, pubblicato su TheAppleLounge il 03/10/2008

© Emanuele L. Cavassa per TheAppleLounge, 2008. | 24 commenti |
Tag: AntiVirus, ecc., Mac OS X, Spyware, UNIX, Virus, Virus, Spyware, Trojan, ecc.

Sicurezza Mac: un trojan mascherato da Poker.

Emanuele L. Cavassa — Sat, 21 Jun 2008 16:00:11 +0000

Una nuova minaccia per la sicurezza del nostro Mac è stata scoperta ieri da Intego, società che nel campo della security lavora da anni, dopo che SecurityMac ha riportato il primo exploit che si basa sul componente ARDAgent.

Un altro trojan pensato per Mac OS X, basato su uno script della shell incapsulato in un’applicazione, è stato individuato “in the wild“, rilasciato sul mare magnum di internet, ma niente panico: il rischio è definito Basso dalla stessa Intego.

Continua a leggere: Sicurezza Mac: un trojan mascherato da Poker. (...)

Sicurezza Mac: un trojan mascherato da Poker., pubblicato su TheAppleLounge il 21/06/2008

© Emanuele L. Cavassa per TheAppleLounge, 2008. | 3 commenti |
Tag: attacco ssh via trojan, Bug, ecc., exploit, script di shell, security update, Sicurezza, Spyware, Virus, Virus, Spyware, Trojan, ecc.

Sicurezza Mac: attenzione agli AppleScript.

Emanuele L. Cavassa — Fri, 20 Jun 2008 16:00:43 +0000

Ma senza panico.
Nei giorni scorsi è stata scoperta da SecureMac una vulnerabilità di Mac OS X tale per cui attraverso un AppleScript opportunamente scritto è possibile scalare i privilegi di amministrazione di una macchina.

Questo attraverso il servizio di sistema ARDAgent, che si occupa di far funzionare Apple Remote Desktop per consentire le attività di amministrazione da remoto dei sistemi Apple.
Il componente viene eseguito a livello di root, quindi con i più alti privilegi nei sistemi operativi Unix, ma anche i processi figli, lanciati da ARDAgent, vengono elevati a root.

Continua a leggere: Sicurezza Mac: attenzione agli AppleScript. (...)

Sicurezza Mac: attenzione agli AppleScript., pubblicato su TheAppleLounge il 20/06/2008

© Emanuele L. Cavassa per TheAppleLounge, 2008. | 4 commenti |
Tag: ardagent, Bug, exploit, ottenere privilegi d'amministrazione con un applescript, security update, Sicurezza, Spyware, Virus, Virus, Spyware, Trojan, ecc.