Troijalaisen uusi versio vaanii Mac-käyttäjiä

torstai 4. joulukuu 08 - Niko Antin - Jätä kommentti

Tällä troijalaisella ei olisi asiaa Maciin

Verkossa jo pidempään liikkuneesta RSPlug-troijalaisesta on löytynyt uusi versio, RSPlug.E. Erityisesti pornosivuilla leviävä troijalainen on ongelma Maceille, ei Windows-koneille. Uusi versio on hieman samankaltainen kuin aiemmin löytynyt RSPlug.D.

Tietoturvayhtiö Integon mukaan RSPlug-troijalaisen uusi versio on itse asiassa downloaderi, joka lataa tarvitsemansa tiedostot verkosta. Näin troijalaista voidaan käyttää myös muiden kuin sen tällä hetkellä lataamien tiedostojen hakemiseen saastuneille koneille.

Troijalainen voi siirtyä koneelle, mikäli käyttäjä yrittää katsoa pornovideoita alan sivustoilla. Käyttäjä saa ilmoituksen “Video ActiveX Object Error” ja häntä kehotetaan lataamaan puuttuva Video ActiveX -objekti. Mikäli käyttäjä klikkaa ok, latautuu koneelle levykuva. Selaimen asetuksista riippuen ohjelma saattaa asentua automaattisestikin.

RSPlug.E:n lataamat tiedostot ovat olleet nimeltään FlashPlayer.v3.348.dmg ja FlashPlayer.v..dmg. Tietoturvayhtiö Integon mukaan troijalaisen uusimpaan versioon on lisätty koodia, jossa näkyy myös yhtiön nimi Intego. Troijalaisella ei ole kuitenkaan mitään tekemistä Integon kanssa.

Lisää aiheesta: