Компания Intego сообщает о том, что появился опасный вирус, который инфицирует компьютеры под управлением Apple OS X.
Шпионская программа OSX/OpinionSpy является модификацией вредоносной программы, которая была создана для Windows-платформ еще в 2008 году. Вирус попадает на компьютер жертвы совместно с популярными приложениями и различными скринсейверами. Временами он маскируется как «исследовательская программа», которую навязывают вместе с легальным программным обеспечением как средство для изучения пользовательского спроса.
У шпиона OSX/OpinionSpy отсутствует интерфейс, он работает с root-привилегиями (так во время инсталляции выдает запрос пароля администратора). При попадании на ПК, вредоносный шпион открывает «чёрный вход» в систему, при этом проводит сканирование доступного дискового пространства и анализирует файлы. Помимо того, обрабатываются все пакеты, которые передаются по локальной сети, что, в свою очередь, позволяет программе собрать данные о подключенных к ней компьютерах.
Также троян внедряет свой код в такие приложения как Safari, Firefox и iChat, что позволяет перехватывать пользовательские данные. В итоге все собранные сведения о владельце компьютера, его системе, контактах и прочая информация отсылаются на серверы злоумышленников. Кроме того, пользователю периодически приходится давать отпор запросам на предоставление данных и заполнение анкет, генерированных вредоносом в форме диалогового окна, пишет internetua.com. В довершение всего шпион нарушает нормальную работу системы. К большому счастью, широкого распространения шпион OSX/OpinionSpy на данный момент не получил.
