Ένα νέο κακόβουλο λογισμικό το οποίο προσπαθεί να εξαπατήσει τους χρήστες των συστημάτων OS X μέσω SMS, ανακάλυψε η ρωσική εταιρεία ασφάλειας Dr. Web.
Το νέο κακόβουλο λογισμικό με την ονομασία “Trojan.SMSSend.3666″, ανήκει στην οικογένειας malware τύπου Trojan για Windows και άλλες πλατφόρμες.
Το κακόβουλο λογισμικό κρύβεται πίσω από το πρόγραμμα VKMusic 4 για OS X, <…>
μια εφαρμογή που η νόμιμη έκδοση της χρησιμοποιείται για την επικοινωνία στο ευρωπαϊκό κοινωνικό δίκτυο VK και είναι διαθέσιμη για download σε μια σειρά από underground ιστοσελίδες. Στην περίπτωση που ο χρήστης επιλέξει να κατεβάσει το πρόγραμμα από τις συγκεκριμένες ιστοσελίδες, τότε το κακόβουλο λογισμικό ενεργοποιεί έναν συνηθισμένο τρόπο εξαπάτησης των χρηστών μέσω SMS ζητώντας τους να εισάγουν τον αριθμό του κινητού τηλεφώνου τους.
Η απειλή για τους χρήστες δεν είναι μεγάλη, διότι απαιτείται η προσωπική τους παρέμβαση για την εκτέλεση του κώδικα, σε αντίθεση με τα τελευταία κακόβουλα προγράμματα που απευθύνονται σε OS X και δεν απαιτούν κάποιο χειρισμό από τον χρήστη. Δεν βασίζεται επιπλέον στην εκμετάλλευση ευπάθειας της Java προκειμένου να παραβιάσει το σύστημα, όπως έχουμε δεί σε αντίστοιχα κακόβουλα λογισμικά.
Το κακόβουλο λογισμικό φαίνεται πως είναι ειδικά διαμορφωμένο ώστε να ξεγελάσει τους χρήστες που χρησιμοποιούν το ευρωπαϊκό κοινωνικό δίκτυο VK. Το σύστημα προστασίας XProtect της Apple δεν έχει ακόμη ενημερωθεί για την αναγνώριση των ψηφιακών ιχνών-υπογραφών του συγκεκριμένου κακόβουλου λογισμικού.
