
I sistemi Mac OS non sono momentaneamente più sicuri (Nonostante nessun SO lo sia al 100%): Un nuovo Trojan, che si diffonde con il nome di OSX.RSPlug.A, riuscirebbe infatti a superare le protezioni implementate da Apple ed a modificare il DNS del Mac. Il virus si diffonde tramite alcuni siti pornografici che richiedono l’installazione di un particolare codec (Infetto) per la visione di un filmato hard.
Il virus, nel caso in cui avete selezionato nel vostro browser l’opzione “Apri i file sicuri”, non verrà riconosciuto come potenzialmente dannoso e verrà ugualmente installato in modalità automatica: Se l’opzione è disattivata avrete più probabilità di salvare il vostro Mac poichè dovrete manualmente configurare il codec.
Una volta installato o caduti in trappola, verrà modificato il DNS del Mac e le vostre ricerche su internet diverranno una continua guerra contro il browser che vi reindirizzerà a siti hard simili a quello che vi ha infettato: Naturalmente potrete essere reindirizzati a false pagine di login (PayPal, PostePay, Banche, ecc..) intenzionate a rubarvi i vostri dati personali.
Il problema è arduo da risolvere per il Mac OS 10.4 anche perchè non permette di visualizzare il DNS: La versione 10.5 permette invece di visualizzare i settaggi avanzati del network ma i server DNS aggiunti non sono modificabili. Probabilmente versioni precedenti ai sistemi sopra analizzati sono comunque potenzialmente insicure: Il Trojan inoltre controlla sempre che il proprio DNS modificato opportunamente sia quello attivo. Si aggiunge ad esso la difficoltà di trovare il file, diverso per nazioni e lingue del browser.
Anche i Mac prima o poi avranno bisogno di un’antivirus?
Fonte Macitynet.it
RSS feed dei commenti a questo articolo.
“Il virus, nel caso in cui avete selezionato nel vostro browser l’opzione “Apri i file sicuri”, [...] e verrà ugualmente installato in modalità automatica”
Un corno, per installarsi chiede la password di amministratore