Como un plugin de Flash y como un documento PDF se hacen pasar dos nuevos troyanos para Mac, con el fin de infectar a sus víctimas.
La empresa de seguridad Intego, que alertó sobre el plugin falso de Flash, explicó que la amenaza se propaga en sitios web maliciosos que piden al usuario que descargue Flash Player, ya que Mac OSX no lo tiene instalado por defecto.
Los usuarios que se dejan engañar descargan un programa troyano en sus equipos. El troyano se comporta como cualquier instalador de Mac, lo que hace creer a las víctimas que, en efecto, están descargando Flash Player.
El troyano desactiva algunos programas de seguridad de redes, instala códigos para ejecutarse de forma automática, inyecta códigos maliciosos en aplicaciones legítimas y roba información del equipo, incluyendo su dirección MAC. Por suerte, Intego afirma que la amenaza está muy poco expandida.
La segunda amenaza es un troyano que se hace pasar por un documento PDF, mostrando el ícono de PDF e incluyendo la extensión doble “.pdf.exe” en su nombre para esconder que es un archivo ejecutable.
El archivo malicioso abre un archivo PDF en chino, que guarda como archivo temporal para distraer a sus víctimas mientras descarga los programas maliciosos. El PDF malicioso descarga un troyano “dropper” que, a su vez, descarga una puerta trasera que permite al atacante robar información del equipo infectado y enviar instrucciones para los ataques a realizar.
Este troyano tampoco es una amenaza inminente, ya que su centro de comando y control (C&C) no está funcionando.
Más información en www.lawebdelprogramador.com
La empresa de seguridad Intego, que alertó sobre el plugin falso de Flash, explicó que la amenaza se propaga en sitios web maliciosos que piden al usuario que descargue Flash Player, ya que Mac OSX no lo tiene instalado por defecto.
Los usuarios que se dejan engañar descargan un programa troyano en sus equipos. El troyano se comporta como cualquier instalador de Mac, lo que hace creer a las víctimas que, en efecto, están descargando Flash Player.
El troyano desactiva algunos programas de seguridad de redes, instala códigos para ejecutarse de forma automática, inyecta códigos maliciosos en aplicaciones legítimas y roba información del equipo, incluyendo su dirección MAC. Por suerte, Intego afirma que la amenaza está muy poco expandida.
La segunda amenaza es un troyano que se hace pasar por un documento PDF, mostrando el ícono de PDF e incluyendo la extensión doble “.pdf.exe” en su nombre para esconder que es un archivo ejecutable.
El archivo malicioso abre un archivo PDF en chino, que guarda como archivo temporal para distraer a sus víctimas mientras descarga los programas maliciosos. El PDF malicioso descarga un troyano “dropper” que, a su vez, descarga una puerta trasera que permite al atacante robar información del equipo infectado y enviar instrucciones para los ataques a realizar.
Este troyano tampoco es una amenaza inminente, ya que su centro de comando y control (C&C) no está funcionando.
Más información en www.lawebdelprogramador.com