Intego: attenti al trojan “OSX/OpinionSpy”

Intego, nota software house sviluppatrice dell’antivirus X6 VirusBarrier, ha diramato un avviso destinato ai Mac utenti per avvertire della presenza di un nuovo trojan denominato “OSX/OpinionSpy” all’interno di alcuni software per Mac OS X. Il software malevolo – un porting di analogo trojan presente su Windows dal 2008 – si annida principalmente all’interno di screensaver che possono essere scaricati da siti altrimenti affidabili come VersionTracker o MacUpdate. Ad essere precisi il trojan non è presente all’interno dei programmi ma viene scaricato durante l’installazione.

Il malware gira con privilegi di utente root (ovviamente dopo l’autenticazione dell’utente principale con password di sistema durante l’installazione) e sui computer infettati provvede ad aprire la porta 8254. Una prima lista degli screensaver affetti è stata diffusa da Intego e la trovate dopo il salto.

Tutti gli screensaver affetti dal problema sono stati curiosamente sviluppati dalla stessa software house, la 7art-screensavers. Durante l’installazione cercano di scaricare un applicazione che si chiama PremierOpinion.

Secret Land ScreenSaver v.2.8
Color Therapy Clock ScreenSaver v.2.8
7art Foliage Clock ScreenSaver v.2.8
Nature Harmony Clock ScreenSaver v.2.8
Fiesta Clock ScreenSaver v.2.8
Fractal Sun Clock ScreenSaver v.2.8
Full Moon Clock ScreenSaver v.2.8
Sky Flight Clock ScreenSaver v.2.8
Sunny Bubbles Clock ScreenSaver v.2.9
Everlasting Flowering Clock ScreenSaver v.2.8
Magic Forest Clock ScreenSaver v.2.8
Freezelight Clock ScreenSaver v.2.9
Precious Stone Clock ScreenSaver v.2.8
Silver Snow Clock ScreenSaver v.2.8
Water Color Clock ScreenSaver v.2.8
Love Dance Clock ScreenSaver v.2.8
Galaxy Rhythm Clock ScreenSaver v.2.8
7art Eternal Love Clock ScreenSaver v.2.8
Fire Element Clock ScreenSaver v.2.8
Water Element Clock ScreenSaver v.2.8
Emerald Clock ScreenSaver v.2.8
Radiating Clock ScreenSaver v.2.8
Rocket Clock ScreenSaver v.2.8
Serenity Clock ScreenSaver v.2.8
Gravity Free Clock ScreenSaver v.2.8
Crystal Clock ScreenSaver v.2.6
One World Clock ScreenSaver v.2.8
Sky Watch ScreenSaver v.2.8
Lighthouse Clock ScreenSaver v.2.8

C’è anche una applicazione nella lista:

MishInc FLV To Mp3

[Lista via TheLoop]

Redazione

Next Adobe annuncia una nuova piattaforma di pubblicazione digitale »

Previous « Steve Jobs: scambio di email riguardo i suicidi presso Foxconn

View Comments

iGodness says:

02/06/2010 at 06:56

Mi chiedo cosa bisogna fare in questi casi. Apple rilascia solitamente patch per la sicurezza inerenti al problema tramite aggiornamenti software? È necessario acquistare VirusBarrier X6?

Come ci si deve comportare?
Merlino says:

02/06/2010 at 06:59

Non è un trojan, ma uno spyware.
iGodness says:

02/06/2010 at 07:15

Merlino dice:

Non è un trojan, ma uno spyware.

Qualunque cosa sia, è creata per l'instabilità del sistema e il furto di dati personali. Mi chiedo solo chi dovrà porvi rimedio..
Stewie says:

02/06/2010 at 08:07

Che paura. Se vedete che vengono scaricati 2 software invece di uno che volevate scaricare, vi dovreste gia' insospettire ed eliminare il secondo software scaricato indesiderato. E' uguale per windows. Non serve un antivirus, basta stare attenti. In passato ho usato windows 7 per un anno senza antivirus e mai beccato niente.
Silverface says:

02/06/2010 at 08:14

@ Stewie:
Sarei curioso vedere il tuo vecchio PC in cui dici di non aver preso "niente"... È come fare sesso non protettodicendo:"pernon prendere malattie basta stare attenti"... Che ragionamenti sono?? So Win un antivirus è comunque MOLTO CONSIGLIATO,su Mac,a fronte di quanto scritto sopra potrebbe essere Caldamente suggerito,anche se il rapporto tra virus su Win e su Mac è molto a sfavore dei primi... Da Mac user comincio ametrerlo in programma...
Silverface says:

02/06/2010 at 08:17

@ Silverface:
Scusate gli errori..scritto in fretta dal letto..la prossima starò più attento :-))
Swedish says:

02/06/2010 at 08:55

"diramato un avviso destinato ai Mac utenti per avvertire..."

congratulazioni per il lessico.
Leonardo says:

02/06/2010 at 09:02

@ Silverface:
(con l'iPad??? XD)
Leonardo says:

02/06/2010 at 09:04

Comunque ogni tanto parlano di malware, trojan e spyware, MA MAI DI VIRUS XD!

Strano, non è vero? ;)
Paolo S. says:

02/06/2010 at 11:29

@Leonardo
?