IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Se activa la puerta trasera incluida en versiones piratas de programas para Mac



La primera botnet o conjunto de ordenadores “zombis” Mac parece estar activada y los equipos infectados que están controlados de forma remota son en la mayoría de los casos, los que instalaron las versiones pirata de iWork’09 y en Adobe Photoshop CS4 que fueron distribuidas en las redes P2P.

A pesar de que las redes de ordenadores “zombis“ son algo mucho más extendido en los PC con Windows, parece que en este momento ésta modalidad de controlar equipos de forma remota y sin el consentimiento del usuario legítimo del mismo ha llegado hasta la plataforma Mac, tal y como ha sido revelado por investigadores de seguridad de Symantec.

El troyano causante de esta botnet, conocido como OSX.lservice, se encuentra oculto tras las versiones piratas de las aplicaciones Apple iWork’09 y en Adobe Photoshop CS4, que desde hace ya muchos meses pueden encontrarse en los redes de intercambio de archivos mediante clientes P2P. Estas aplicaciones funcionan de manera normal, pero el troyano abre una puerta trasera que permite que el administrador de dicha botnet ejecute comandos desde el equipo de forma maliciosa. Según Symantec, se trata del  primer botnet que se ha descubierto para Mac OS X.

Botnets se crean, generalmente, por la infección de virus o instalando software malicioso (como malware) sobre el ordenador. Este malware puede tomar muchas formas pero en el caso del ataque para Mac OS X se trata de uno de tipo troyano. Por tanto es un pedazo de código malicioso que se oculta dentro de otra porción de software (en este caso las copias de software descargadas ilegalmente) y que facilita el control remoto del mismo para tareas diversas. Si instalaste una de estas versiones ilegales podrias estar infectado, las maquinas infectadas en este tipo de redes se les denomina zombis y la red que se crea recibe el nombre de botnet.

SecureMac cuenta con una herramienta para detectar si un equipo esta infectado (iServices Trojan Removal) y puede ser utilizado para conocer si tu equipo esta infectado. SecureMac ofrece ésta herramienta de forma gratuita y está disponible para todos los usuarios de Mac OS X. Puedes descargar e instalarla desde aquí.


Autor: Macworld
Fecha: 20/04/2009
Votos: 0  
Más sobre: alertas 
IDG.es

Hoy en IDG.es

©2013 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es
">