Троян Koobface нацелился на "маководов"

Обнаружена модификация трояна Koobface, угрожающая безопасности пользователей Mac OS X. Нынешняя версия вредоноса оказалась недееспособной, однако не исключено, что рано или поздно вирусописатели доведут её до ума, полагают эксперты антивирусной компании Intego.

Троян, который специалисты Intego нарекли OSX/Koobface.A, а их конкуренты из SecureMac назвали trojan.osx.boonana.a, является кроссплатформенным, угрожая одновременно "виндузятникам" и "маководам". Как и положено типичному Koobface, он распространяется в виде ссылок в социальных сетях, включая Facebook и Twitter, привлекая наивных юзеров неким видеороликом.

По нажатии на ссылку запускается Java-апплет, который занимается подкачкой дополнительных модулей (руткит, бэкдор и проч.) и копированием их на жёсткий диск. В случае когда целевой компьютер работает под управлением Mac OS X, система выдаёт стандартное предупреждение, предлагая пользователю взять на себя ответственность по запуску Java-апплета. При этом пользователь может просмотреть данные по сертификату данного приложения, подписи которого система не доверяет.

Если пользователь окажется достаточно упорным в своём стремлении увидеть желанный видеоролик и позволит Java-апплету запуститься, тот, как выяснилось, во многих случаях оказывается неспособным исполнить свою миссию. Специалисты Intego говорят, что им известно о нескольких случаях заражений "маков" этим трояном, однако им так и не удалось увидеть, чтобы процесс заражения был проведён до конца.

Как следствие, угрозе был присвоен низкий уровень опасности. Однако в компании полагают, что следует быть готовыми к тому, что в будущем ошибки трояна будут исправлены. В SecureMac, в свою очередь, не постеснялись назвать угрозу от этого вредоноса критической.