Компания Intego, занимающаяся мониторингом информационной безопасности
продукции Apple, обнаружила троянский вирус для операционной системы
Mac OS X, сообщает The Register. 

Троянский вирус, названный OSX.RSPlug.A, распространяется через
порнографические интернет-сайты. При попытке просмотра видеоролика на
подобном ресурсе пользователь компьютера Macintosh перенаправляется на
страницу, содержащую информацию о необходимости установки
дополнительного программного обеспечения для проигрывателя Quicktime. В
случае согласия пользователя, на его компьютер устанавливается
программа, перенаправляющая сетевые запросы к порталам eBay, PayPal и
другим финансовым сервисам на хакерские ресурсы или сайты с
порно-рекламой.

Примечательно, что для установки вирусу
требуется пароль администратора компьютера и привилегии root
(пользователь с неограниченными правами в UNIX-системах). Также
необходимо отметить, что вирус меняет список DNS-серверов системы
(аналог файла hosts для Windows). В графическом интерфейсе Mac OS X
версии 10.4 список соответствия IP-адресов доменам невозможно даже
просмотреть, а 10.5 (Leopard) позволяет просмотреть, но не изменить его
в расширенных сетевых настройках. Поэтому рядовой пользователь
компьютера от Apple, не разбирающийся в консольных UNIX-коммандах, не
сможет избавиться от вируса собственными силами.

Для удаления
вируса Intego рекомендует воспользоваться своим антивирусным продуктом
VirusBarrier X4 с антивирусными базами от 31 октября 2007 года.

 

 

 

lenta.ru