Поддельная MacOS X содержит DNS-троян

28/08/2009 11:45

Антивирусная компания Trend Micro предупреждает пользователей, желающих как можно скорее получить в распоряжение новую операционную систему Mac OS X Snow Leopard, об опасности заражения компьютеров вредоносными кодами. Напомним, что начало продаж новой Mac OS X намечено на сегодня. На протяжении последних нескольких дней вирусные аналитики Trend Micro обнаружили несколько разных сайтов, где предлагались поддельные сборки новой ОС. По словам экспертов, мало того, что предлагаемые варианты не имели ничего общего с настоящей Mac OS X 10.6, все они содержали в себе троян OSX_JAHLAV.K, отравляющий DNS-систему ОС. В операционной системе DNS отвечает за разрешение имен в сети интернет. После установки поддельной Mac OS X троян подменяет адреса провайдерских DNS-серверов и пускает пользовательский трафик через компьютеры, которыми управляют мошенники. Кроме того, данный метод позволяет перенаправлять пользователей на фишинговые сайты. В Trend Micro рассказывают, что им удалось обнаружить несколько таких поддельных сайтов. Почти на всех из них распространялся бесплатный антивирус FAKEAV, созданный злоумышленниками.
Источник