jairobel
GForum VIP
- Entrou
- Set 24, 2006
- Mensagens
- 13,098
- Gostos Recebidos
- 0
Versão pirata do Adobe Photoshop CS4 carregava variante do malware encontrado em cópias ilegais do iWork'09 semana passada.
A Intego, fabricante de software de segurança para Mac, relata que cópias piratas do Adobe Photoshop CS4 podem conter uma variante do cavalo de troia que apareceu em versões do iWork'09, da Apple, na semana passada.
O nome do malware é OSX.Trojan.iServices.B e afeta cópias do Photoshop baixadas em sites de pirataria. Segundo a Intego, "o instalador do Photoshop está limpo, mas o cavalo-de-troia aparece em um aplicativo para gerar um número de série para o programa".
O aplicativo instala um backdoor no diretório /var/tmp do Mac, copia um arquivo executável para /usr/bin/DivX e salva a senha de administrador root no arquivo /var/root/.DivX, segundo a Intego. Depois , ele monitora uma porta TCP randômica e tenta se conectar a dois endereços IP.
A Intego conclui que o criador do malware quer ser alertado por meio desse método e pode conseguir se conectar aos Macs afetados e realizar ações remotamente. "O cavalo-de-troia pode também baixar novos componentes para um Mac infectado", diz a fabricante.
Como sempre, o melhor método de prevenção é não baixar arquivos de fontes desconhecidas.
IG NOW
A Intego, fabricante de software de segurança para Mac, relata que cópias piratas do Adobe Photoshop CS4 podem conter uma variante do cavalo de troia que apareceu em versões do iWork'09, da Apple, na semana passada.
O nome do malware é OSX.Trojan.iServices.B e afeta cópias do Photoshop baixadas em sites de pirataria. Segundo a Intego, "o instalador do Photoshop está limpo, mas o cavalo-de-troia aparece em um aplicativo para gerar um número de série para o programa".
O aplicativo instala um backdoor no diretório /var/tmp do Mac, copia um arquivo executável para /usr/bin/DivX e salva a senha de administrador root no arquivo /var/root/.DivX, segundo a Intego. Depois , ele monitora uma porta TCP randômica e tenta se conectar a dois endereços IP.
A Intego conclui que o criador do malware quer ser alertado por meio desse método e pode conseguir se conectar aos Macs afetados e realizar ações remotamente. "O cavalo-de-troia pode também baixar novos componentes para um Mac infectado", diz a fabricante.
Como sempre, o melhor método de prevenção é não baixar arquivos de fontes desconhecidas.
IG NOW