Intego: Пиратская версия iWork ‘09 содержит троян
Компания Intego, специализирующаяся на системах безопасности для Mac OS X, опубликовала предупреждение о новом трояне под названием OSX.Trojan.iServices.A. Он был обнаружен в копиях пакета iWork '09, распространяемых сквозь торрент-сети и сайты с пиратским программным обеспечением. Версия iWork '09 полностью функциональная, но инсталлер содержит дополнительный пакет под названием iWorkServices.pkg.
Инсталлер трояна запускается при установке iWork, после запроса на администраторский пароль (в версиях Mac OS X, 10.5.1 и более ранних пароль запрашиваться не будет). Затем вредоносное ПО устанавливается как обычный элемент автозагрузки (/System/Library/StartupItems/iWorkServices), где он обладает полномочиями root на выполнение, чтение и запись. Троян подключается сквозь сеть к удаленному серверу, позволяя злоумышленнику удаленно производить всякие действия. Также он может загружать дополнительные компоненты на инфицированный Mac. По данным Intego, не менее,чем 20 тысяч пользователей уже загрузили версии iWork '09 с трояном.
www.securitylab.ru