Intego advierte de un nuevo troyano para Mac enmascarado en una descarga ilegal de iWork 09
Enviado por redaccion el 23 Enero, 2009 - 08:23.

Intego dice que ha descubierto un nuevo caballo de troya, OSX.Trojan.iServices.A, que se encuentra en copias distribuidas de iWork 09 de Apple en trackers de BitTorrent y otros sitios que contienen software pirata. La versión de iWork 09, la suite de productividad de Apple, está completa y funcional, pero el instalador contiene un paquete adicional llamado iWorkServices.pkg.

Cuando se instala iWork 09, el paquete iWorkServices es instalado. El instalador para el troyano es lanzado tan pronto como el usuario inicia la instalación de iWork, siguiendo la petición del instalador por la contraseña del suministrador. Este software está instalado como un item (/System/Library/StartupItems/iWorkServices) de startup, donde tiene permisos de lectura, escritura y ejecución en como Root.

Intego dice que el software malicioso se conecta a un servidor remoto sobre el internet, lo que quiere decir que un usuario malicioso será avisado cuando el troyano es instalado en distintos Macs, y tendrá la habilidad de conectarse a ellos y realizar distintas acciones de manera remota. El troyano podría también descargar componentes adicionales en un Mac infectado.

Intego ha indicado en una alerta para advertir a los usuarios que no deben descargar instaladores de iWork 09 en sitios que ofrezcan software pirata. El riesgo de infección es serio, y los usuarios se enfrentan a consecuencias extremadamente serias si sus Macs son accesibles a los usuarios maliciosos, dice.

Intego VirusBarrier X4 y X5 con las definiciones de virus con fecha del 22 de enero de 2009 en adelante, protegen en contra de este troyano. Intego recomienda a los usuarios nunca descargar software de fuentes no confiables o sitios web cuestionables.

Se cree que 20.000 usuarios han descargado ya esta versión malware de iWork,

Fuente: Macsimum News