« Leopard añade mejoras al trackpad de iBooks y Powerbooks Portada iTunes 7.5 a punto de ver la luz »

02 noviembre 2007


Cuidado con el Troyano OSX.RSPlug.A

Salva Castro

Troyanos para OS XParece que ha aparecido un nuevo troyano que afecta a nuestro sistema Mac OS X, el troyano en cuestión se llama OSX.RSPlug.A y una vez activo cambia las DNS (traducción entre IPs y direcciones de internet) del sistema para redireccionar el tráfico hacia sitios de Phising y de contenido pornográfico que aparecen ante nuestros atónitos ojos.

El troyano ha aparecido en bastantes sitios con contenido para adultos en los que se pone un mensaje que hace referencia a que Quicktime no puede reproducir un determinado vídeo por falta de un códec, cuando clicamos el link de descarga si tenemos habilitado el montaje automático desde Safari se montará directamente y se activará el instalador. Este instalador pide el password de administración con el que consigue privilegios de root y empieza la fiesta particular de cambio de DNS.

Así que mucho cuidado con lo que os bajáis y lo que instaláis en vuestros Macs y más si os piden el password de administración de buenas a primeras.

Vía | OSNews | MacNN
Más información | Intego Security Memo

Más noticias sobre:  Software, Mac OS
Tags: ,
Comentarios (28) | Trackback


Comentarios

#1 | por patoroco (blog.patoroco.net) | 02 nov 2007 01:16

Reportar

Jo, y yo que pensé que MacOS era "impenetrable"… xD

PD: mierda de gráfica que han dejao en los "nuevos" macbooks. Otra vez a esperar :(

malo Positivo Negativo

#2 | por Neko* | 02 nov 2007 01:50

Reportar

Ah, pero podemos llamar a eso virus? Un Virus/Troyano es una aplicación con intenciones malignas para con un terminal que se instala o se ejecuta de manera oculta y sin ser detectado hasta que finalmente consigue su fin.

Partiendo desde esta base… una aplicación que requiere que tengamos que entrar en determinadas páginas, que el automontaje de ficheros conocidos en Safari esté habilitado, que sigamos un asistente de instalación y que finalmente nos pida derechos de administrador… qué quereis que os diga? Es de todo menos un proceso oculto.

Yo al menos no lo consideraría ni troyano ni virus, sino una aplicación bastante cabrona eso sin duda.

brillante Positivo Negativo

#3 | por feDe | 02 nov 2007 01:51

Reportar

patoroco - No es una vulnerabilidad de Mac OS X, sino de usuarios que andan por sitios "especiales" y dan a todo que sí…

normal Positivo Negativo

#4 | por Dacedoga* | 02 nov 2007 01:54

Reportar

si te pide la password de administrador y se la das…. de hay en adelante es responsabilidad tuya y no de Mac OS X

es como decir que existe una banda de ladrones que te piden la llave y la combinación de tu puerta blindada, y después de que se las das te roban todo lo que tienes en la casa…

brillante Positivo Negativo

#5 | por Suriv* | 02 nov 2007 02:11

Reportar

No hay sistema impenetrable, sino que Osx su número de virus es muy inferior al de Windows, pero el problema se planteará dentro de unos años, porque si la gente no utiliza Windows la gente empezará creando virus para Osx…

flojo Positivo Negativo

#6 | por rezzo* | 02 nov 2007 02:28

Reportar

Concuerdo con #2, que esto dista bastante de ser un virus/troyano.

Creo que hay que ser más cuidado con el titulo que se le otorgan a estas aplicaciones maliciosas, que causan confusión en los usuarios de la manzana.

interesante Positivo Negativo

#7 | por XeLA* | 02 nov 2007 03:15

Reportar

Bueno, si es contenido pornográfico… :P
Hay que ser despistado (o tonto, según se mire) para introducir la clave de administrador

interesante Positivo Negativo

#8 | por Xeleneo | 02 nov 2007 03:19

Reportar

Si.. es un error de capa 8… es ese error q esta entre el teclado y la silla… a usar Firefox amigos!! ;)

normal Positivo Negativo

#9 | por PDACOLOMBIA » Precaución, TROYANO afecta nuestro OS X | 02 nov 2007 03:39

[...] Via: Applesfera. [...]

#10 | por autoy* | 02 nov 2007 03:49

Reportar

Venga va, voy a crear un virus que es festivo y me aburro. Te mando un mail con el siguiente mensaje:

Por favor, teclee en su consola: sudo -s rm -r /

Es por su bien, es para salvar a los niños de África y para curar el cancer de mama.

Ah, y no se olvide meter el password de administrador!

Esto es literalmente lo que han hecho estos mendas. Y luego tienen el morro de pedirte que te compres el antivirus que ellos mismos desarrollan que esto es muy peligroso.

Creo que lo peor que puede hacer un blog es dar bombo a este tipo de pantomimas, desde luego no me parece nada serio ni responsable por parte de Applesfera porque esta situación no es para nada equiparable a un troyano que manipula el sistema SIN INTERVENCIÓN DEL USUARIO como ocurre en cualquier exploit de ActiveX en Windows.

brillante Positivo Negativo

#11 | por Radioboy* | 02 nov 2007 04:09

Reportar

seré bueno

normal Positivo Negativo

#12 | por Radioboy* | 02 nov 2007 04:12

Reportar

Xeleneo… Firefox???? Hablas en serio????

normal Positivo Negativo

#13 | por Peligro!! - BlogdeApple.com | 02 nov 2007 05:36

[...] Vía Applesfera  [...]

#14 | por yirá albornoz cambiaso | 02 nov 2007 05:41

Reportar

Tienen razón, eso nunca ha sido un troyano, la manera más apropiada de definirlo es como un TIMO. Lo que hace el supuesto "troyano" es engañar al usuario para que haga algo que pondrá en riesgo su seguridad. Esto se parece más al "phishing".
Y la única razón por la que MAC OS X tiene menos virus es porque a nadie le interesa hacer un malware para el 2% de los computadores.
Así que sean felices, mientras el 98% de los usuarios tengan PC, que cuando las cosas se inviertan, será vuestra perdición XD XD.

malo Positivo Negativo

#15 | por Neko* | 02 nov 2007 06:27

Reportar

A ver, yo cuando comenté mi opinión al respecto no ponía en entredicho la noticia que ha dado el autor del blog, en este caso Salva, únicamente trataba de exponer que yo, esto nunca lo consideraría ni virus ni troyano por los motivos que di antes. Eso no creo que sea suficiente para atacar al blog o a la noticia en sí.

Ellos se han guiado por una noticia en OSNews y MacNN, eso es todo, no han dado "bombo" a una noticia poco importante, el malware existe en OSX como en Windows, y ellos se han dado eco de una nueva entrada a ese grupo para OSX y han informado al respecto.

Así que tampoco veo bien la reacción de algunos.

normal Positivo Negativo

#16 | por jdelmoral (petabytes.tumblr.com) | 02 nov 2007 07:17

Reportar

yirá albornoz cambiaso, perdona pero parece que no tienes mucha idea de lo que es un ordenador macintosh, ¿sabes en que está basado el núcleo del sistema operativo que llevan instalado esas máquinas con manzanas mordidas? yo diria que no.. xD

normal Positivo Negativo

#17 | por Virus en Mac???????? en Mundo Mac | 02 nov 2007 07:24

[...] Mas información | Applesfera | Intego Security Memo [...]

#18 | por neodata* | 02 nov 2007 08:34

Reportar

Esto es como decir que el jailbreak del iPod touch es un Virus y mi iPod está infectado de nuevas aplicaciones, ja,ja,ja,ja,ja,ja,ja,ja, pero tenemos claro el concepto de virus o de troyano? Por que en Windows XP actualizado o en Vista entran como quieren, ah y sin pedir password

normal Positivo Negativo

#19 | por Isimac* | 02 nov 2007 09:32

Reportar

¿Eso es un troyano/virus?
Amos por dios, si con no poner la clave ya esta.

normal Positivo Negativo

#20 | por Isimac* | 02 nov 2007 09:53

Reportar

"Y la única razón por la que MAC OS X tiene menos virus es porque a nadie le interesa hacer un malware para el 2% de los computadores"….

pues va a ser que no.

¿Sigue habiendo el concurso ese de "haz un virus para MACOX"?

Y un virus te hace polvo el ordenador "sin pedir" permiso.

Pero claro, es mas facil decir que macox es igual de vulnerable que vista, sólo que como es minoritario….. pues ¿es que no hay un hacker que quiera ponerse la medallita?

normal Positivo Negativo

¡Añade tu comentario!


Noticias relacionadas

16 mayo 2008 | Mozilla publica la primera versión Alpha de Thunderbird 3
15 mayo 2008 | Psystar ya permite actualizaciones en su OpenComputer
15 mayo 2008 | Nueva patente de Apple para aplicaciones en restaurantes, zoos y conciertos
15 mayo 2008 | Opinión: pagar por aplicaciones no está mal visto
14 mayo 2008 | La WWDC 2008 ya está al 100% de su capacidad

 
Web www.applesfera.com