Las copias pirata de la nueva suite iWork`09 para Mac que circulan por las redes de intercambio de archivos contienen un troyano que compromete el equipo dejándolo expuesto a futuros ataques. Tan pronto como la copia de iWorks es ejecutada, el troyano se pone en marcha…
Al menos eso asegura la empresa de seguridad informática Intego. En su web, Intego advierte de que han descubierto un nuevo troyano, OSX.Troyan.iServices.A, que actualmente está circulando, junto con la suite iWork`09 por las redes BitTorrent y por distintas webs con enlaces a software pirata. La suite de productividad de Apple es completamente funcional, pero el instalador contiene un paquete adicional llamado iWorkService.pkg
Al instalar iWork 09, el software nos pedirá la contraseña de administración (en versiones anteriores a Mac OSX 10.5.1 no habrá ni petición de contraseña), y una vez obtenida, el troyano se instalará sin problemas en un punto de inicio (/System/Library/StartupItems/iWorkServices), un lugar normalmente reservado para los elementos de inicio, donde tendrá permisos de lectura-escritura-ejecución como administrador. Tras esto, OSX.Trojan.iServices.A se conectará a un servidor remoto a través de internet, lo que significa que un usuario malintencionado sabrá y tendrá la capacidad de conectarse y realizar diferentes acciones de forma remota en el equipo infectado.
Intego advierte a los usuarios de Mac que descargarse instaladores de iWork 09 piratas puede poner en peligro sus equipo. El riesgo de infección parece ser grave, y según la compañía, al menos 20.000 usuarios han descargado el troyano.
Via www.soitu.es
