Зачастую все «страшилки» о компьютерных вирусах, распространяемые создателями антивирусных программ — это своеобразный рекламный ход. Таким образом фирмы стараются заставить пользователей покупать их продукты. Однако недавнее сообщение от компании Intego стоит все же воспринимать серьезно.

Как сообщает 9 to 5 Mac, сотрудники Intego выявили программу-шпион, которая попадает на компьютеры Mac в ходе установки приложений или даже простых скринсейверов. Вредоносная программа называется OSX/OpinionSpy.

OSX_Opinion_Spy

Стоит отметить, что в подавляющем большинстве случаев сами приложения не содержат в себе вируса, он загружается из Сети во время установки программы. При этом на экране компьютера может появиться сообщение о том, что пользователю предложено участие в маркетинговом исследовании (хотя появление такого сообщения не обязательно). В итоге шпионская программа, попав на компьютер пользователя, сканирует его файлы, информацию, вводимую при онлайновых покупках, историю использования веб-сайтов. Также зараженный компьютер и сам по себе может использоваться хакерами в мошеннических целях.

Сотрудниками Intego доказано, что вирусные программы могут распространять такие веб-сайты как MacUpdate, VersionTracker и Softpedia, а также и хранилище скринсейверов 7art-screensavers.

А особенно стоит остерегаться следующих скринсейверов (с ними наиболее часто скачивается шпион OSX/OpinionSpy):

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Nature Harmony Clock ScreenSaver v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Fractal Sun Clock ScreenSaver v.2.8
  • Full Moon Clock ScreenSaver v.2.8
  • Sky Flight Clock ScreenSaver v.2.8
  • Sunny Bubbles Clock ScreenSaver v.2.9
  • Everlasting Flowering Clock ScreenSaver v.2.8
  • Magic Forest Clock ScreenSaver v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Precious Stone Clock ScreenSaver v.2.8
  • Silver Snow Clock ScreenSaver v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Love Dance Clock ScreenSaver v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Fire Element Clock ScreenSaver v.2.8
  • Water Element Clock ScreenSaver v.2.8
  • Emerald Clock ScreenSaver v.2.8
  • Radiating Clock ScreenSaver v.2.8
  • Rocket Clock ScreenSaver v.2.8
  • Serenity Clock ScreenSaver v.2.8
  • Gravity Free Clock ScreenSaver v.2.8
  • Crystal Clock ScreenSaver v.2.6
  • One World Clock ScreenSaver v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Lighthouse Clock ScreenSaver v.2.8

Что же касается зараженных шпионской программой приложений, то на данный момент специалисты Intego обнаружили вирус только в программе MishInc FLV To Mp3, скачанной с сайта Mishinc. Однако расследование команда Intego не прекращает, возможно, вскоре будут найдены и другие приложения, содержащие в себе OSX/OpinionSpy.