Foro de elhacker.net

Publicado el 23 de septiembre de 2011 por Jaime Domenech

Empresas de seguridad informática han descubierto un nuevo virus troyano que intenta robar información personal de los usuarios y ha sido diseñado para funcionar en equipos MAC.

Al parecer, después de que antes del verano surgiera el famoso malware MacDefender (http://www.theinquirer.es/2011/06/02/los-problemas-de-seguridad-resurgen-en-mac-os-x.html) que en forma de un falso antivirus atacaba al S.O. de Apple, ahora se ha dado a conocer una nueva amenaza en forma de un agente malicioso del tipo Troyan Dropper, que instala malware en el equipo infectado.

Las empresas F-Security y Sophos explican que una vez el Troyan Dropper se pone en funcionamiento se dedica a abrir un documento en PDF con un documento en chino mientras se instala una aplicación de malware que abrirá una puerta trasera en el “sistema”.

Si se llega a activar la “puerta trasera” esta configurará una herramienta para que el malware esté siempre activo en el sistema, y se intentará conectar a un servidor remoto con el fin de poder enviar allí el nombre del usuario y la dirección del ordenador MAC.

Una vez hecho esto, el servidor envía instrucciones al equipo de forma que pueda guardar o subir archivos y poder tomar capturas de la pantalla.

Desde F-Secure aseguran que aunque sus pruebas muestran que por el momento el malware no es demasiado eficaz, existe un riesgo para los ordenadores de que puedan llevar a cabo algunas acciones maliciosas.

vINQulos

Cnet (http://reviews.cnet.com/8301-13727_7-20110677-263/new-os-x-trojan-horse-sends-screenshots-and-files-to-remote-servers)

FUENTE :http://www.theinquirer.es/2011/09/23/detectan-una-nueva-amenaza-para-los-ordenadores-de-apple.html

Y para linux también hay unos pocos...

supongo, pero yo no he leido noticias aun de eso, asi que si las tienes por ahi, me gustaria leerlas, sobre todo si estan resueltas, que supongo que al dia siguiente.

Todo depende del usuario, no necesariamente debe ser algo que se instala a la mala.

Por ejemplo yo podría darte un .deb con un paquete de código cerrado con un dock muy bonito pero por dentro con un backdoor que utiliza nc -ve y al ser un deb tendrás que darle permisos de root.

El problema no está en el sistema operativo sino en el usuario, pero gracias al software libre que siempre puedes encontrar alguna alternativa con su código fuente para que puedas compilar e instalar por ti mismo evitando este tipo de infecciones.

No es que mac sea malo, para mi es tan bueno como linux solo que es mas propenso a infecciones por ser casi todo de código cerrado al igual que windows.