Un trojan nelle copie pirata di iWork'09

[Stigmata]

Originariamente inviato da giannismart

caxx che piacere che ne ho... anche gli utonti mac sono foxxuxi ;-)

mi sto sbellicandoooo

Ti basta poco

[il Custode]

Certo però che schifo di gente... spendono centinaia di euro in più solo per avere la mela e poi si scaricano iWork piratato, quando costa 79 euro... se lo meritano il Trojan...

[through-it]

Bisogna proprio essere dei pirla per installare la versione piratata di iWork09..in quanto basta semplicemente scaricarsi IWORK09 TRIAL UFFICIALE della APPLE e poi metterci il SERIALE.

Non servono né crack, né versioni piratate per farlo girare.

[Chukie]

http://www.pcalsicuro.com/main/2008/...lmente-sicuro/

http://www.oneitsecurity.it/22/01/20...incenzo-iozzo/

[kedwir]

Commento # 14 di: G1971B pubblicato il 23 Gennaio 2009, 10:25
Inoltre la patch in questione è stata rilasciata dalla softwarehouse che produce l'AV e fruibile solo da chi l'AV ce l'ha installato e non dalla Apple .....

Non dire baggianate per installarlo serve il consenso e password dell'amministratore, poi invece per eliminarlo è una sciocchezza basta una Killal e cito:

Chi avesse un Mac già infetto e volesse intervenire "a mano" sul trojan, può seguire questa procedura di disattivazione e rimozione.

1) (open Terminal.app)
2) sudo su (enter password)
3) rm -r /System/Library/StartupItems/iWorkServices
4) rm /private/tmp/.iWorkServices
5) rm /usr/bin/iWorkServices
6) rm -r /Library/Receipts/iWorkServices.pkg
7) killall -9 iWorkServices


una cosa proprio da scervellarsi vero? ma poi iWork è scaricabile gratuitamente in trial e basta un seriale per attivarlo... mah.. la cosa mi puzza

[Jacksinclair]

Originariamente inviato da IlCarletto

sarà come CREDI te. . . ma chi usa mac è consapevole e lo sa benissimo...

secondo: l'installazione del trojan richiede la pass.... questo su windows è quotidiano.. no?

chi usa osx da quello che ho visto fino ad adesso io per mia esperienza scarica ed installa dal file sharing tutto cio' che trova proprio perche' si crede sicuro e senza usare nessun software antimalware sul sistema .Ecco che cosi' si appestano tutti

Credo che questo sia solo l'inizio

[Jacksinclair]

Originariamente inviato da kedwir

Commento # 14 di: G1971B pubblicato il 23 Gennaio 2009, 10:25
Inoltre la patch in questione è stata rilasciata dalla softwarehouse che produce l'AV e fruibile solo da chi l'AV ce l'ha installato e non dalla Apple .....

Non dire baggianate per installarlo serve il consenso e password dell'amministratore, poi invece per eliminarlo è una sciocchezza basta una Killal e cito:

Chi avesse un Mac già infetto e volesse intervenire "a mano" sul trojan, può seguire questa procedura di disattivazione e rimozione.

1) (open Terminal.app)
2) sudo su (enter password)
3) rm -r /System/Library/StartupItems/iWorkServices
4) rm /private/tmp/.iWorkServices
5) rm /usr/bin/iWorkServices
6) rm -r /Library/Receipts/iWorkServices.pkg
7) killall -9 iWorkServices


una cosa proprio da scervellarsi vero? ma poi iWork è scaricabile gratuitamente in trial e basta un seriale per attivarlo... mah.. la cosa mi puzza

che si rimuova e' ovvio, come tutti i malware si posso rimuovere.Il fatto e' che la gente con osx cosi' facendo,ovvero col file sharing a cui sono tutti attaccati lo prendono il malware lo stesso

[Jacksinclair]

Originariamente inviato da gianly1985

L'unico modo ufficiale per procurarsi questo programma è o scaricare la trial e inserire il seriale acquistato oppure comprarlo in negozio (e in questo secondo caso non c'è alcun seriale ed è lasciato all'onestà dell'utente il non installarlo su più macchine).
Altri posti dove trovarlo non sono proprio previsti, quindi il "problema" non è che si salta, non esiste proprio.

si tutto giusto cio' che dici peccato solo pero' che la gente a casa non faccia come dici e scarica ed installa dal file sharing di tutto su osx con presunta finta sicurezza.Ecco il vero veicolo N1 per i malware su osx

[Jacksinclair]

Originariamente inviato da apahualca

Vorrei far notare che si parla di trojan, non di virus.
Sono due cose concettualmete diverse

In un arichivio warez si puo incapsulare un trojan o un virus o uno spyware o un keylogger ,ovvero quello che si vuole.
In questo caso chi ha fatto il tutto ha optato per un trojan.Da oggi in avanti si potrebbe attuare ad incapsulare un keylogger o uno spyware:qualsiasi cosa puo essere incapsulata nei warez come in questo esempio.E tu sai che a casa in moltisimi ( non tutti per carita', c'e' anche chi non pirata) scaricano queste cose dal file sharing

[metallus84]

per la sicurezza, non ripeto cosa ho scritto ieri in un articolo sugli AV per WIN7, per rimuovere il malware però penso sia più difficile, cioè un processo con privilegi root avviato che scarica chissà cosa automaticamente non lo si leva certo con quei 4 comandi scritti sopra farei un controllo rootkit per stare un poco più tranquilli

[SwatMaster]

Originariamente inviato da il Custode

Certo però che schifo di gente... spendono centinaia di euro in più solo per avere la mela e poi si scaricano iWork piratato, quando costa 79 euro... se lo meritano il Trojan...

La mela morsicata è bella da vedere, e fa figo; dell'iWork piratato, non se ne accorge nessuno.

[ShadowThrone]

alla fine?

basta scaricare il pacchetto senza quel pkg?

[Slevin86]

Originariamente inviato da Parappaman

L'ennesima dimostrazione che la sicurezza dipende per un buon 99.9% dal buonsenso dell'utente.

certamente, questa percentuale però muta passando da OSX a Windows...
diciamo pure ennesima prova che si ha ragione nel dire che ALCUNI, di fatto iTonti, comprano Mac perchè fa figo...

Originariamente inviato da Automator

beh hanno fatto un escamotage per poterlo far installare chiede la password di amministratore....

chiaramemte, però miseriaccia, se in decine e decine di installazioni, compresi i vecchi ilife e iwork, la pass ti è stata richiesta sempre una sola volta...stavolta due, aggiungi pure la provenienza illecita.... e fatelo sto 2+2....
non lo fate? beh allora ben gli sta, perchè oltre a scaricare illegalmente una suite completissima che ti costa 79 euro, sempre molto meno della concorrenza.. sono proprio dei cretini torrent-dipendenti visto che è possibile scaricare la trial ufficiale che dura un mese (e se l'avessero fatto sarebbe ancora buona... poi con una piccola modifica si può attivare)... manco la versione trial va bene più.. direttamente la piratata!!

d'altra parte se per colpa di una roba del genere (chissà poi da chi sarà stato messo) che spunta fuori ogni morte di Papa e che si può rimuovere con la console, OSX ha estremamente bisogno dell'AV..

poi chiamatelo virus, trojan come vi pare, rimane sempre il fatto che non è AUTOINSTALLANTE, come le migliaia di schifezze che si beccano con windows navigando, scaricando, attaccando la pennetta del vostro amico coglione, cercando seriali, perfino vedendovi un pornazzo..

[Ciny2]

Chiede la password per attivarsi...quindi una persona un pò furba non si fa fregare facilmente.

[Pashark]

Originariamente inviato da Parappaman

L'ennesima dimostrazione che la sicurezza dipende per un buon 99.9% dal buonsenso dell'utente.

BAh diciamo 75-80%.

Originariamente inviato da Ferdy78

No ennesima prova che se NON paghi te la pigli in quel posto tranne che tu non usi sw nativo free o open..

Sui peer ci sono anche copie di sw free o open affette da trojan.
E' che la gente è abituata ad parire emule o torrent anche solo per scaricare una ricetta di cucina.

[Giullo]

mah non capisco il problema ... ti scarichi un software da un circuito p2p, quando lo installi chiede DUE volte la pw (cosa ASSOLUTAMENTE INUSUALE per chiunque abbia utlizzato un mac per più di 10 min) e ti lamenti che la sicurezza del tuo sistema è compromessa?

corriamo tutti a prendere un av, su su!

ps: per inciso ho utilizzato winxp per circa 5 anni, senza av installato e ad ogni scansione online non venivano rilevati MAI virus ... gli unici problemi li ho avuti con gli 0 day exploit, tipo il worm che colpì sql server

[Slevin86]

Originariamente inviato da Pashark

E' che la gente è abituata ad parire emule o torrent anche solo per scaricare una ricetta di cucina.

appunto.. solo gente che scarica da mulo/torrent una suite del genere ( che si trova ad un prezzo onestissimo, ma di cui soprattutto c'è la trial attivabile con un semplice seriale ) può installarsi i trojan sul mac... e se lo merita!

[Pashark]

Originariamente inviato da Slevin86

appunto.. solo gente che scarica da mulo/torrent una suite del genere ( che si trova ad un prezzo onestissimo, ma di cui soprattutto c'è la trial attivabile con un semplice seriale ) può installarsi i trojan sul mac... e se lo merita!

Ti assicuro che molti utenti mac che conosco si sarebbero lasciati buggerare da questo trojan.

[gianly1985]

Originariamente inviato da alexpado

è anche chi scarica la Trial dal sito e poi dai canali P2P si scarica il seriale per attivarlo...!!!

E che è, il SERIALE AVVELENATO??? Se uno fa questo che hai detto tu non corre nessun rischio! Il problema sono SOLO i "pacchetti" che si trovano sui circuiti illetici che contegono proprio un file in più!! (un file .pkg)
Quindi chi scarica dal sito apple non corre nessun rischio......
Quello che dovete trovare nel DMG è SOLO questo:


Se ci sono altri files avete scaricato un pacchetto col Trojan...
Ah, la password ve la deve chiedee UNA SOLA VOLTA. (per chi se lo fosse perso)

[gianly1985]

Originariamente inviato da Jacksinclair

si tutto giusto cio' che dici peccato solo pero' che la gente a casa non faccia come dici e scarica ed installa dal file sharing di tutto su osx con presunta finta sicurezza.Ecco il vero veicolo N1 per i malware su osx

Bè colpa loro.....
Concordo comunque che l'idea di sicurezza assoluta (mica tanto poi...in osx ci sono spesso avvisi di sicurezza tipo "Sicuro di voler aprire questa cosa scaricata da web?") possa condurre qualche utonto a stare fin troppo tranquillo. Fermo restando che se è così scafato da "fregare" il software potrebbe fare anche lo sforzo di imparare a stare attento....

Originariamente inviato da Jacksinclair

In un arichivio warez si puo incapsulare un trojan o un virus o uno spyware o un keylogger ,ovvero quello che si vuole

Finchè si richiede autorizzazione e password comunque siamo ancora in un ambito in cui l'Os ha la coscienza a posto ed è colpa solo dell'utente, non sono security issues, è solo fare quello che dovrebbe esser fatto, cioè autorizzare un programma autorizzato dall'utente.