Recientemente, la compañía de seguridad Intego ha lanzado un aviso a todos los usuarios de Mac OS X avisando de la presencia de software malicioso en un conjunto de aplicaciones gratuitas para el sistema operativo de Apple. Dicho malware tiene el nombre en clave de OSX/OpinionSpy.

Según parece, OpinionSpy se descarga sin que el usuario se dé cuenta en cuanto instalamos una de las aplicaciones gratuitas afectadas por el código malicioso. La función de este programa es recoger información acerca de nuestros ficheros y carpetas y enviar regularmente dichos datos de forma encriptada a servidores desconocidos. Además, también es capaz de inyectar código en Safari, iChat o Firefox, de modo que puede extraer datos de nuestra navegación.

Al parecer este malware existe desde el año 2008 en Windows, y ha sido modificado para que pueda funcionar en Mac OS X. Después del salto tenéis una lista con todas las aplicaciones que se llevan el malware que ha publicado MacStories, que son básicamente salvapanatllas y alguna aplicación conversora de audio. ¡Gracias a todos los que nos habéis avisado de la noticia!

Secret Land ScreenSaver v.2.8
Color Therapy Clock ScreenSaver v.2.8
7art Foliage Clock ScreenSaver v.2.8
Nature Harmony Clock ScreenSaver v.2.8
Fiesta Clock ScreenSaver v.2.8
Fractal Sun Clock ScreenSaver v.2.8
Full Moon Clock ScreenSaver v.2.8
Sky Flight Clock ScreenSaver v.2.8
Sunny Bubbles Clock ScreenSaver v.2.9
Everlasting Flowering Clock ScreenSaver v.2.8
Magic Forest Clock ScreenSaver v.2.8
Freezelight Clock ScreenSaver v.2.9
Precious Stone Clock ScreenSaver v.2.8
Silver Snow Clock ScreenSaver v.2.8
Water Color Clock ScreenSaver v.2.8
Love Dance Clock ScreenSaver v.2.8
Galaxy Rhythm Clock ScreenSaver v.2.8
7art Eternal Love Clock ScreenSaver v.2.8
Fire Element Clock ScreenSaver v.2.8
Water Element Clock ScreenSaver v.2.8
Emerald Clock ScreenSaver v.2.8
Radiating Clock ScreenSaver v.2.8
Rocket Clock ScreenSaver v.2.8
Serenity Clock ScreenSaver v.2.8
Gravity Free Clock ScreenSaver v.2.8
Crystal Clock ScreenSaver v.2.6
One World Clock ScreenSaver v.2.8
Sky Watch ScreenSaver v.2.8
Lighthouse Clock ScreenSaver v.2.8
MishInc FLV To Mp3

Vía | Genbeta
Imagen de fondo | Creativity103

Se veía venir. Tras la aparición del primer gusano para el iPhone, poco más que una broma inofensiva que sustituía la imagen de fondo del iPhone por una del cantante de pop Rick Astley, ahora la empresa de seguridad Intego alerta del descubrimiento de una nueva "cepa" mucho más peligrosa.

El nuevo gusano ha aparecido en Nueva Zelanda y afecta específicamente a los usuarios que utilicen el iPhone para conectarse por Internet al banco ING Direct, redirigiendo a los infectados a una página que suplanta al portal del banco holandés con la intención de robar sus datos de acceso. Por si esto fuera poco, el gusano también roba información personal del teléfono y la envía a un servidor en Lituania al tiempo que modifica la contraseña por defecto de "alpine" a "ohshit".

Recordad que los tres gusanos descubiertos hasta la fecha solo afectan a los iPhones jailbrokeados con el paquete de SSH instalado y que incluso en este caso, evitarlos es tan sencillo como cambiar la contraseña SSH por defecto del terminal siguiendo los pasos que ya describimos con anterioridad. Ya sabéis, tened cuidado y utilizad protección.

Vía | MacRumors (¡Gracias a todos por el aviso!)