nuovo trojan osx

[erikka69]

in questo sito scrivono il primo, mi sembrava che ce ne fossero altri ma forse mi sbaglio, in ogni caso occhio a quelli che scaricano

se ne parla su mela blog e quì c'è il metodo di rimozione.

vedremo come evolve la situazione..


bye.

[panocia]

Insomma, ora bisogna cominciare a stare attenti.
Questo è un trojan a tutti gli effetti, non come quei vecchi casi che bisognava essere imbecilli per farsi infettare.

E non ditemi che basta non scaricare roba pirata perchè: uno lo fa' la stragrande maggioranza della popolazione, due anche su win è il mezzo principale della diffusione di worms, trojan ecc.

[John22]

Beh, se la stragrande maggioranza della popolazione uccide non sei giustificato... almeno una suite di office si dovrebbe comprare, dato che aiuta a svolgere il proprio, di lavori...

Poi se il malware si diffondesse ovunque nelle reti p2p allora sì che ci sarebbe da preoccuparsi! se scarichi un programma freeware e ti ritrovi il malware non sapendo nemmeno che ci sia, allora è ora che la melinda faccia uscire un mini antivirus che scannerizza i file in entrata, gratuitamente, vista la grande propaganda sulla sicurezza con cui avvolge il proprio SO...

[MacNeo]

iWork '09 si scarica gratis in trial da apple.com, bisogna veramente essere TANTO TANTO scemi per scaricarla dai p2p visto che il dmg è lo stesso.

Se lo siete stati:
rimozione manuale:
http://www.macrumors.com/2009/01/22/...g-os-x-trojan/
rimozione automatica:
http://www.versiontracker.com/dyn/mo...acosx/10907130

[innominato5090]

appunto: se uno vuole prendersi iwork senza pagare un centesimo può scaricare la trial dal sito apple e poi ricerca i seriali sui canali p2p (tra l'altro risparmiando notevolmente tempo, visto che i servers apple sono sicuramente + veloci di un torrent)

[fotomodello1]

Originariamente inviato da innominato5090

appunto: se uno vuole prendersi iwork senza pagare un centesimo può scaricare la trial dal sito apple e poi ricerca i seriali sui canali p2p (tra l'altro risparmiando notevolmente tempo, visto che i servers apple sono sicuramente + veloci di un torrent)

esatto....
in realtà sembra che la versione scatolata di iwork non richieda alcun seriale per l'attivazione
probabilmente i furbi puntavano a questa....

analogo ragionamento per ilife che però non si trova in trial sul sito apple e non richiede attivazione

tutto sommato costano pochino le due suite e chi le usa può saltare una pizza per comprarsele

[innominato5090]

Originariamente inviato da fotomodello1

esatto....
in realtà sembra che la versione scatolata di iwork non richieda alcun seriale per l'attivazione
probabilmente i furbi puntavano a questa....

analogo ragionamento per ilife che però non si trova in trial sul sito apple e non richiede attivazione

tutto sommato costano pochino le due suite e chi le usa può saltare una pizza per comprarsele

amico mio, te lo devo dire: mi sa ti fregano spesso se ti fanno pagare una pizza 79€

[fotomodello1]

Originariamente inviato da innominato5090

amico mio, te lo devo dire: mi sa ti fregano spesso se ti fanno pagare una pizza 79€

ho guardato sullo store studenti e costa 69....pensavo costassero di meno....mi ricordavo un prezzo più basso in dollari.....e invece sono 79...

comunque c'è anche un mac box che comprende sia leopard che ilife che iwork...se uscirà snow leopard e faranno lo stesso box sarebbe una bella occasione 169 euro per 3 cose

[ShadowThrone]

per Symantec il trojan è "low"

http://www.symantec.com/business/sec...012216-4245-99

[erikka69]

sì è low, sì lo si prende scaricando schifezze, ma, non è che è l'inizio è il capostipite di altre schifezze che arriveranno......microsoft và giù, linux non cresce invece osx cresce......quindi diventa interessante anche osx?


beh quì dice altre cose rispetto a symantec

A security alert posted this morning by antivirus vendor Intego reveals that the company has discovered a new Trojan horse that is being carried by pirated copies of iWork '09 circulating on a number of torrent sites.

The Trojan, which Intego has classified as a "serious" risk and named OSX.Trojan.iServices.A, allows a malicious user to connect to an infected machine and perform various functions, as well as download additional software to the machine.

This software is installed as a startup item (in /System/Library/StartupItems/iWorkServices, a location reserved normally for Apple startup items), where it has read-write-execute permissions for root. The malicious software connects to a remote server over the Internet; this means that a malicious user will be alerted that this Trojan horse is installed on different Macs, and will have the ability to connect to them and perform various actions remotely. The Trojan horse may also download additional components to an infected Mac.
Intego reports that over 20,000 users had downloaded the package as of 6:00 AM Eastern time this morning, and an update to an entry posted on Intego's Mac Security Blog notes that the Trojan now appears to be actively downloading new code to infected machines and using them to carry out denial-of-service attacks on certain websites.

[ShadowThrone]

Originariamente inviato da erikka69

sì è low, sì lo si prende scaricando schifezze, ma, non è che è l'inizio è il capostipite di altre schifezze che arriveranno......microsoft và giù, linux non cresce invece osx cresce......quindi diventa interessante anche osx?

infatti, la stessa cosa che ho pensato io.

[panocia]

Ragazzi, stacchiamoci dal discorso iwork originale o iwork tarocco, qui c'è un troian che per la prima volta può far danni senza che un'utente se ne accorga.
Adesso l'hanno messo su iwork, ci metteranno poco ad inserirlo dentro un altro qualsiasi file di installazione.
Tempo un anno e qui ci ritroviamo tutti con l'antivirus. Peccato.
Io spero che una soluzione arrivi da parte di apple con un qualche aggiornamento. Si sta troppo bene senza antivirus/trojan ecc..

[VICIUS]

Originariamente inviato da panocia

Ragazzi, stacchiamoci dal discorso iwork originale o iwork tarocco, qui c'è un troian che per la prima volta può far danni senza che un'utente se ne accorga.
Adesso l'hanno messo su iwork, ci metteranno poco ad inserirlo dentro un altro qualsiasi file di installazione.
Tempo un anno e qui ci ritroviamo tutti con l'antivirus. Peccato.
Io spero che una soluzione arrivi da parte di apple con un qualche aggiornamento. Si sta troppo bene senza antivirus/trojan ecc..

Veramente se non ho capito male quello che c'è scritto sul sito della Intego durante l'installazione viene chiesta la password di root da iWorkServices. Se poi usi software come Little Snitch vieni avvisato ogni volta che cerca di aprire una connessione con l'esterno. Quindi direi che qualche segno per capire che qualcosa non va c'è.

Personalmente non credo che presto vedremo cose simili ovunque. Se usi software open source e originale con licenze originali non avrai mai problemi. Gli unici che saranno a rischio saranno i soliti furboni che scaricheranno dal mulo il programmino crackato di turno ma a loro in fondo si meritano anche di peggio.

[PISOLOMAU]

un trojan è tale se si intrufola di nascosto, ma qui stiamo parlando di un pacchetto scaricato dal fiume, installato con tanto di PW ed eseguito dall'utente stesso. Quale vulnerabilità??

Sarebbe come se lasciassi la macchina aperta con le chiavi inserite e il motore acceso e poi mi lamento se me la rubano..... mah!!

Comunque, mio parere, Apple ha una politica dei prezzi su questo sw onestissima, 79 euro (49 se compri un mac nuovo) per una suite da ufficio, ti mette a disposizione una trial completamente funzionante e c'è pure qualcuno che corre il rischio di scaricarsi un pkg craccato... e allora cosa pretendiamo?

[erikka69]

perchè un trojan cosa pensi che sia.......poi si può mettere ovunque.......

[fotomodello1]

se non ricordo male, già l'anno scorso c'era stato un allarme di questo genere,cioè sempre relativo ad un trojan che modificava i dns
lo si prendeva navigando nel sito maligno e solo inserendo la password amministratore poteva svolgere il suo ruolo
apple ci aveva messo una falla, anche se in realtà uno doveva essere un po' rimba per installarlo

vediamo adesso cosa combineranno a cupertino

se rimane confermata la notizia che durante l'installazione di iwork virulento viene chiesta la password amministratore dal servizio citato da vicius, direi che un modo per evitare di prenderlo anche a chi scarica illegalmente c'è....

[panocia]

Si, ma se mai hai installato iworks nella tua vita, l'installer ti chiede la password per procedere. Quindi non è il trojan che all'improvviso ti fa comparire una finestrella. Tu devi installarti iwork e la password gliela metti.

Adesso fate tutti i sapientini, ma ci sareste cascati tutti qui dentro.

[erikka69]

Originariamente inviato da panocia

Si, ma se mai hai installato iworks nella tua vita, l'installer ti chiede la password per procedere. Quindi non è il trojan che all'improvviso ti fa comparire una finestrella. Tu devi installarti iwork e la password gliela metti.

Adesso fate tutti i sapientini, ma ci sareste cascati tutti qui dentro.

esatto quello è un vero trojan te lo becchi in modo inconsapevole e la pdw di admin la metti perchè stai installando altre cose però dentro c'è il trojan....

[fotomodello1]

Originariamente inviato da panocia

Si, ma se mai hai installato iworks nella tua vita, l'installer ti chiede la password per procedere. Quindi non è il trojan che all'improvviso ti fa comparire una finestrella. Tu devi installarti iwork e la password gliela metti.

Adesso fate tutti i sapientini, ma ci sareste cascati tutti qui dentro.

ecco...si tratta di stabilire se la password inserita è sufficiente per installare anche il trojan o se viene chiesta una seconda volta per installare il servizio relativo al trojan stesso
io questo non l'ho capito
ho scaricato la trial visto che era disponibile dal sito apple non vedo a che pro scaricarla dai torrent

[patanfrana]

A quanto ho letto in giro, chiede due volte la psw, la qual cosa dovrebbe già mettere in dubbio l'utente..