Le virus qui ravage Mac OS X ?

Le virus qui ravage Mac OS X ?




Par [Vous devez être inscrit et connecté pour voir ce lien] | Publié le 23/01/2009 à 00:40
Source : [Vous devez être inscrit et connecté pour voir ce lien] | Mots-clés : [Vous devez être inscrit et connecté pour voir ce lien], [Vous devez être inscrit et connecté pour voir ce lien], [Vous devez être inscrit et connecté pour voir ce lien], [Vous devez être inscrit et connecté pour voir ce lien], [Vous devez être inscrit et connecté pour voir ce lien] | Thèmes : [Vous devez être inscrit et connecté pour voir ce lien] Syndication : [Vous devez être inscrit et connecté pour voir ce lien][Vous devez être inscrit et connecté pour voir ce lien]Une copie piratée de iWork ’09 circulant sur Internet contient un cheval de Troie qui a déjà été téléchargé par plus de 20 000 utilisateurs.
Fichier piraté et infecté




Le fichier est disponible sur les réseaux P2P de style BitTorent. Le fichier d’installation contient plusieurs paquets contenant une version piratée d’iWork ’09 et un cheval de Troie qui se cache sous le nom d’ « iWorkServices.pkg ». Lorsque l’utilisateur installe iWork, le système lui demande son login et son mot de passe (ce qui est normal pour l’installation d’un logiciel tournant sur Mac OS X) et la victime, sans le savoir, autorise le virus à envahir la zone de démarrage (/System/Library/StartupItems/iWorkServices) ainsi qu'à lire, écrire et exécuter en mode root.
Machine en danger




Dès que le cheval de Troie est installé, les pirates sont alertés qu’ils ont le contrôle de la machine et ont le pouvoir en prendre en otage les données présentes sur le disque, de déranger le bon fonctionnement du système ou des programmes installés et nourrir d’autres fichiers infectés au Mac contaminé. Nous recommandons donc de ne pas télécharger de fichiers illégaux et de ne pas installer de logiciels d’une provenance douteuse.