Symantec annuncia la scoperta della prima botnet di Mac.
“Una botnet è una rete di computer collegati ad internet che fanno parte di un insieme di computer (zombie) controllato da un’unica entità, il botmaster. Ciò può essere causato da falle nella sicurezza o mancanza di attenzione da parte dell’utente e dell’amministratore di sistema, per cui i computer vengono infettati da virus informatici o trojan i quali consentono ai loro creatori di controllare il sistema da remoto. Le botnet vengono spesso utilizzate per compiere attacchi distribuiti del tipo Denial of Service (DoS)”.
Il problema nasce dalla diffusione in Rete di due copie pirata infette dei software iWork 09 e Adobe Photoshop CS4. Entrambi i software sono stati modificati in modo tale da catturare la password dell’utente e prendere il controllo del Mac. È sufficiente comunque installare uno dei due programmi per essere infettati e far parte della botnet, composta già da qualche migliaia di Mac, stando a quanto riportato da alcuni ricercatori.
Si tratta di un trojan, chiamato iServices.a: una volta installato, comunica ad un server remoto che è terminata la sua installazione e di essere pronto a ricevere istruzioni.
E’ dura da accettare… ma pare che la pacchia stia per terminare anche per noi Mac user…
Via | oneitsecurity
Posted by: ILaRi@ in 
tagging: , 
Condividi l'articolo!
Heresy (79)
kOALAcARLO (44)
alfeel (40)
Piplos (39)
Tom (36)
maxanima (35)
Ghish (30)
matteo (29)
Pikappa (29)
Francesco (28)
Zibri (28)
anna (27)
TheNorba (25)
Gia (24)
axel's blog (21)
Warp9 (21)
Manu (20)
FeDeRaCcO (19)
kaliber (19)
Ottantotto (18)
[...] Risorsa: http://ilarialab.com/2009/04/20/flash-news-scoperta-la-prima-botnet-su-mac/ [...]
Una volta presa esiste già un modo per eliminarla?
sì.. vedi qui –> http://www.symantec.com/security_response/writeup.jsp?docid=2009-012216-4245-99
Errore di sintassi:
Le botnet “vendono” spesso…………….
una net fatta di apple auauahauhauauhau
Anche se il gioco non vale la candela…
con una botnet di os winzozz si riesce ad avere un alto numero di bot, (spesso semplici utenti con bande in upload ridicole, ma cmq ottimi per attacchi di syn flood) con poca fatica, sfruttando la comodità degli exploit (e tra i tanti infetti spesso ci capita anche qualche server con ottime prestazioni di banda)
una net di linux (tipo trinoo, tfn2k o Stacheldraht) richiede + tempo e + lavoro… permette di avere parekki mega (o giga
) di DDOS, visto che le vittime sono quasi totalmente server.
ma con una net di mac che ci fai? Sono semplici user con bande limitate e cmq il numero di utilizzatori di mac è basso, PER NON PARLARE POI DEL MODO CON CUI IL Trojan in questione è stato diffuso!
@Aniello
tnx
più apple si ingrandisce, più diventerà simile a windows
@steve: certo che c’è il modo di eliminarla.
Formattare e smetterla di scaricare roba pirata.
Lungi da me l’intenzione di provocare flame, ma la risposta mi è venuta spontanea.
Stranamente da poco è uscita la nuova release della Symantec…..
Mah
ciao,quindi eventualmente per risolvere,
bisogna per forza comprare norton?
Che strano… non è apparso il mio commento di ieri…
@Warp9 questo perchè ancora non li moderavo…
Ops… scusa…
E che ci vuoi fare… sono i guai che succedono quando “diventi famoso” e cominci a essere presente parecchio sul mercato!!
Ah! Ah! Ah!
ha ragione nick!
alla faccia di “quelli che… il mac non prende virus”
Tecnicamente non è proprio un virus.
In questo caso usa un trojan molto particolare: l’utente.
baste che prendi software originale ed il problema è risolto…risparmi i soldi di Norton, o no?