Виявлення нового трояна OSX.QHost.WB.A для Mac OS X
Після червневого рейду в Москві на офіси онлайн-платіжного оператора ChronoPay, який був звинувачений у розповсюдженні шкідливої програми для Mac OS X, MacDefender, на перший погляд не виникало серйозних проблем з безпекою комп’ютерів Mac. Однак, в середині серпня був виявлений новий троян, який був ідентифікований антивірусною компанією F-Secure.
Цей новий троян, відомий під назвою OSX.QHost.WB.A, маскується під установочний файл популярної програми Flash Player. Однак, замість звичайного інсталяційного процесу, він модифікує файл hosts у системі Mac OS X, перенаправляючи користувачів на підроблені веб-сторінки, які виглядають як справжні ресурси, але насправді вони призначені для завантаження спаму та рекламних повідомлень на комп’ютери Mac.
Як працює троян OSX.QHost.WB.A?
При активації цього трояна, файл hosts у Mac OS X модифікується таким чином, що при спробі відвідати певні сайти, Google перенаправляє користувача на IP-адресу в Нідерландах. Цей сервер відкриває фальшиві веб-сторінки, що нагадують звичайні ресурси, але з них на Mac завантажуються рекламні повідомлення та спам, що може стати причиною серйозних проблем для користувачів, особливо для тих, хто не має досвіду в боротьбі з подібними шкідливими програмами.
Вплив на безпеку Mac та заходи захисту
Незважаючи на те, що загроза від цього трояна не є надзвичайно серйозною, його присутність на комп’ютері може бути досить неприємною, особливо для новачків, які не знають, як позбутися цього програмного забезпечення. Враховуючи це, компанія Apple вжила заходів для покращення захисту своїх користувачів. Операційна система Mac була оновлена, щоб відобразити нові шкідливі програми в базі даних «XProtect.plist», що дозволяє автоматично виявляти та нейтралізувати шкідливі програми.
Ще однією важливою новиною стало випуск нової версії Security Update 2011-003 для Mac OS X, що дозволяє операційній системі перевіряти файл «XProtect.plist» на наявність змін щодня, тим самим забезпечуючи актуальну та надійну захист від нових загроз і шкідливих програм.