Oggi, proprio il giorno dell’uscita del nuovo SO di casa Apple, Mountain Lion, andiamo a parlare di un presunto malware ch si aggira all’interno di alcuni Mac. Questo, che ha colpito solo Lion e Snow Leopard, riesce a nascondersi molto bene nel caso in cui si installi come root ed è molto difficile accorgersi della sua presenza.
Questo “Virus”, chiamato “OS/X Crisis” è definito come un Trojan dropper, ovvero un malware travestito da gioco, screen saver o file musicale, che si installa a nostra insaputa.
“Fa un sacco di sforzo per nascondersi, cosa non molto comune per i Mac Trojan” dichiara Lysa Myers, esperto di sicurezza”[Quello sforzo] è molto più comune nei Windows Trojan”
Per scoprirne la presenza basta vedere se le cartelle qui di seguito esistono sul vostro Mac, meglio controllare.
- /System/Library/Frameworks/Foundation.framework/XPCServices/com.apple.mdworker_server.xpc/Contents/MacOS/com.apple.mdworker_server
- /System/Library/Frameworks/Foundation.framework/XPCServices/com.apple.mdworker_server.xpc/Contents/Resources/
- /Library/ScriptingAdditions/appleHID/Contents/Resources/appleOsax.r
fonte | VB
