Журнал Компьютерра -769   ::   Компьютерра

ВГ





Червь в

довесок



Неприятный сюрприз поджидает владельцев Маков, польстившихся на пиратские копии Apple iWork 09 и

Adobe Photoshop CS4: свежие дистрибутивы, появившиеся в конце января на популярных торрент-ресурсах, содержат троян.

Инфицировав систему, вирус предоставляет неизвестным злоумышленникам удаленный доступ к зараженному компьютеру.

Обнаружили и проанализировали закладку специалисты компании Intego, они же дали вирусу имя OSX.Trojan.iServices.





Внедрение в Mac OS X требует прав администратора, но зловредная программа

остроумно обходит эту преграду. Троян iServices.A, включенный в iWork, выполнен в виде дополнительного пакета,

интегрированного в дистрибутив. Благодаря этому вирус устанавливается вместе с основной программой, а пользователь,

вводя пароль на стандартный запрос инсталлятора, даже не догадывается, что тем самым открывает трояну дорогу в систему.

Распространяемый с пиратским "фотошопом", iServices.B спрятан в крэке, который при запуске требует от

пользователя подтвердить администраторские полномочия. Едва обжив новую территорию, вирус формирует пиринговую сеть с

другими зараженными компьютерами, через которую и получает приказы. При необходимости iServices может загрузить

дополнительный код, что позволит делать ему все то же, что и вирусам для Windows: рассылать спам, участвовать в

DDoS-атаках или вести слежку за инфицированным компьютером. К счастью, новый троян неважно замаскирован, его легко

обнаружить и удалить. Конечно, наилучшее решение — вообще не пользоваться пиратским софтом.