Vírushíradó – Játékokkal terjed az új Mac OS X trójai

A már korábbról ismert RSPlug trójai újabb variáns formájában bukkant fel, és továbbra is a Mac OS X alapú rendszereken próbál kártékony műveleteket végrehajtani.

A Mac OS X operációs rendszerre épülő számítógépek esetében jóval kevesebb kártékony programmal lehet találkozni, mint a windowsos PC-knél. Mindez azonban nem azt jelenti, hogy nincs is szükség a védekezésre. Számos biztonsági cég hangsúlyozza, hogy a Mac OS X is egyre gyakrabban kerül a támadók célkeresztjébe, akik rosszindulatú programokat és különféle sebezhetőségeket igyekeznek kihasználni a tevékenységük során. Jó példa minderre az RSPlug trójai, amely már 2007 óta próbálkozik a Macintosh rendszereken való károkozással.

Az RSPlug napokban felbukkant variánsának legfontosabb célja tulajdonképpen semmiben sem tér el a 2007-ben megjelent első változatához képest. Mindez azt jelenti, hogy a legújabb RSPlug is a fertőzött rendszerek DNS beállításainak módosítására törekszik. Amennyiben ez sikerül számára, akkor az érintett rendszereken nemkívánatos átirányításokat végezhet, és könnyedén kártékony weboldalakra vezetheti a felhasználókat.

Eddig a trójai elsősorban olyan weboldalakról került rá a számítógépekre, amelyek felnőtteknek szóló tartalommal rendelkeztek, vagy kalózszoftverek letöltését tették lehetővé. Az RSPlug legújabb variánsa már olyan weblapokon is felbukkant, amelyek látszólag teljesen legális módon, játékok letöltésére adnak lehetőséget. Vagyis a trójai terjesztői egy újabb megtévesztő trükköt vetettek be. Amennyiben a felhasználó egy ilyen oldalon rákattint egy linkre, akkor a játék helyett a trójai kerül a számítógépére. Azért is érdemes óvatosnak lenni, mert a trójai mind több weblapon keresztül tejed, ezért egyre könnyebb belebotlani.