2 июня 2010

Популярные файловые хранилища были задействованы для распространения вредоносного софта для OSX

Зачастую все «страшилки» о компьютерных вирусах, распространяемые создателями антивирусных программ — это своеобразный рекламный ход. Таким образом фирмы стараются заставить пользователей покупать их продукты. Однако недавнее сообщение от компании Intego стоит все же воспринимать серьезно.

Как сообщает 9 to 5 Mac, сотрудники Intego выявили программу-шпион, которая попадает на компьютеры Mac в ходе установки приложений или даже простых скринсейверов. Вредоносная программа называется OSX/OpinionSpy.

Стоит отметить, что в подавляющем большинстве случаев сами приложения не содержат в себе вируса, он загружается из Сети во время установки программы. При этом на экране компьютера может появиться сообщение о том, что пользователю предложено участие в маркетинговом исследовании (хотя появление такого сообщения не обязательно). В итоге шпионская программа, попав на компьютер пользователя, сканирует его файлы, информацию, вводимую при онлайновых покупках, историю использования веб-сайтов. Также зараженный компьютер и сам по себе может использоваться хакерами в мошеннических целях.

Сотрудниками Intego доказано, что вирусные программы могут распространять такие веб-сайты как MacUpdate, VersionTracker и Softpedia, а также и хранилище скринсейверов 7art-screensavers.

А особенно стоит остерегаться следующих скринсейверов (с ними наиболее часто скачивается шпион OSX/OpinionSpy):

Secret Land ScreenSaver v.2.8
Color Therapy Clock ScreenSaver v.2.8
7art Foliage Clock ScreenSaver v.2.8
Nature Harmony Clock ScreenSaver v.2.8
Fiesta Clock ScreenSaver v.2.8
Fractal Sun Clock ScreenSaver v.2.8
Full Moon Clock ScreenSaver v.2.8
Sky Flight Clock ScreenSaver v.2.8
Sunny Bubbles Clock ScreenSaver v.2.9
Everlasting Flowering Clock ScreenSaver v.2.8
Magic Forest Clock ScreenSaver v.2.8
Freezelight Clock ScreenSaver v.2.9
Precious Stone Clock ScreenSaver v.2.8
Silver Snow Clock ScreenSaver v.2.8
Water Color Clock ScreenSaver v.2.8
Love Dance Clock ScreenSaver v.2.8
Galaxy Rhythm Clock ScreenSaver v.2.8
7art Eternal Love Clock ScreenSaver v.2.8
Fire Element Clock ScreenSaver v.2.8
Water Element Clock ScreenSaver v.2.8
Emerald Clock ScreenSaver v.2.8
Radiating Clock ScreenSaver v.2.8
Rocket Clock ScreenSaver v.2.8
Serenity Clock ScreenSaver v.2.8
Gravity Free Clock ScreenSaver v.2.8
Crystal Clock ScreenSaver v.2.6
One World Clock ScreenSaver v.2.8
Sky Watch ScreenSaver v.2.8
Lighthouse Clock ScreenSaver v.2.8

Что же касается зараженных шпионской программой приложений, то на данный момент специалисты Intego обнаружили вирус только в программе MishInc FLV To Mp3, скачанной с сайта Mishinc. Однако расследование команда Intego не прекращает, возможно, вскоре будут найдены и другие приложения, содержащие в себе OSX/OpinionSpy.