Troijalaisen uusi versio vaanii Mac-käyttäjiä

Kuva: hans s

Verkossa jo pidempään liikkuneesta RSPlug-troijalaisesta on löytynyt uusi versio, RSPlug.E. Erityisesti pornosivuilla leviävä troijalainen on ongelma Maceille, ei Windows-koneille. Uusi versio on hieman samankaltainen kuin aiemmin löytynyt RSPlug.D.

Tietoturvayhtiö Integon mukaan RSPlug-troijalaisen uusi versio on itse asiassa downloaderi, joka lataa tarvitsemansa tiedostot verkosta. Näin troijalaista voidaan käyttää myös muiden kuin sen tällä hetkellä lataamien tiedostojen hakemiseen saastuneille koneille.

Troijalainen voi siirtyä koneelle, mikäli käyttäjä yrittää katsoa pornovideoita alan sivustoilla. Käyttäjä saa ilmoituksen “Video ActiveX Object Error” ja häntä kehotetaan lataamaan puuttuva Video ActiveX -objekti. Mikäli käyttäjä klikkaa ok, latautuu koneelle levykuva. Selaimen asetuksista riippuen ohjelma saattaa asentua automaattisestikin.

RSPlug.E:n lataamat tiedostot ovat olleet nimeltään FlashPlayer.v3.348.dmg ja FlashPlayer.v..dmg. Tietoturvayhtiö Integon mukaan troijalaisen uusimpaan versioon on lisätty koodia, jossa näkyy myös yhtiön nimi Intego. Troijalaisella ei ole kuitenkaan mitään tekemistä Integon kanssa.

 

Lisää aiheesta:

1. Troijalaisen uusi versio leviää Photoshop CS4:n piraattiversiossa
2. Macin ja iPhonen tietoturva vielä hyvällä mallilla
3. Troijalainen ulos koneesta
4. Iwork 09:n piraattiversiossa troijalainen
5. Snow Leopard sisältää suojan haittaohjelmia vastaan