Recientemente se ha descubierto un “plugin” maligno que ataca a los Macs donde sea instalado, cambia DNS y redirecciona siempre a páginas webs con contenido pornográfico.
El componente maligno en cuestión se llama OSX.RSPlug.A, y aparece para descargar en algunas webs con contenido “provocativo”, en forma de mensaje de actualización de plugin de QuickTime para poder ver un vídeo concreto. Si el usuario lo descarga, Safari, por defecto, lo monta en el escritorio y lo autoejecuta. Al abrirse, pide la contraseña de tu usuario, por lo que si se la das tiene acceso a todas las acciones malévolas para las que le han diseñado.
Como siempre no es un troyano en sí, ya que tenéis que ser vosotros los que, primero, lo bajéis, y luego le déis el permiso de acceder a vuestro sistema.
Si esto mismo hubiera pasado en Windows, no pediría ni autorización: al descargarse, él solito haría toda la faena, como si lo viera.
Así que mucho ojo con lo que bajáis, y otro ojo con lo que autorizáis que acceda a vuestro ordenador, o podéis acabar realmente mal.
Vía: MacNN
Información importante: Intego
Actualización: En Faq-Mac publican una estupenda guía para detectar si estamos infectados y, si lo estamos, borrarlo.
Deja un comentario, anda!