Ha aparecido un troyano que afecta a nuestro sistema Mac OS X. Su nombre es OSX.RSPlug.A y una vez activo cambia las DNS (traducción entre IPs y direcciones de Internet) del sistema para redireccionar el tráfico hacia sitios de Phising (estafa) y de contenido pornográfico que aparecen entonces ante nuestros atónitos ojos.
El troyano ha aparecido en bastantes sitios con contenido para adultos en los que se pone un mensaje que hace referencia a que Quicktime no puede reproducir un determinado vídeo por falta de un códec, cuando clicamos el link de descarga si tenemos habilitado el montaje automático desde Safari se montará directamente y se activará el instalador. Este instalador pide el password de administración con el que consigue privilegios de root y empieza la fiesta particular de cambio de DNS.
Así que mucho cuidado con lo que os bajáis y lo que instaláis en vuestros Macs y más si os piden el password de administración de buenas a primeras.
0 comentarios:
Publicar un comentario en la entrada