Il download del file QuickTime.dmg, ma in alcuni casi anche FlashPlayer.dmg, è immediato e scompare dall’elenco della finestra di Safari, parcheggiandosi nella cartella Download del Mac (sempre che si abbia l’opzione “apri documenti sicuri dopo il download” disattivata).
L’installer, che abbiamo “aperto” senza timore, propone l’installazione di un fantomatico MacCinema, ma in realtà carica un Internet plug-in Mozilla modificato ed un eseguibile per Mac da 4KB dal rassicurante nome “AdobeFlash”.
OSX/Jahlav-C, così si chiama il trojan, consiste in uno script compilato in Pearl che periodicamente trasmette dati tramite Internet per scaricare nella macchina colpita un nuovi DNS aggiornati.
Attenzione però! Lo script non è affatto recente, infatti fece la sua comparsa un anno fa e fu prontamente individuato anche da un utente di ItaliaMac che ne scoprì la presenza sul sito vsj-news.com.
Vi invitiamo a leggere i commenti per capire quanto sia stato sbeffeggiato il malintenzionato che si firma pure “agazagiz 666 lala” nel codice dell’eseguibile.
È coinvolto nella storia anche il dominio mofmeta.com, entrambi intestati a indirizzi e-mail già archiviati nelle blacklist dei siti di malware, ed il trojan è stato individuato prontamente da tutte le software house per la sicurezza (ClamAV, Symantec, eTrust, Sophos, TrendMicro e McAfee) catalogando la valutazione dei rischi di questa minaccia in Low-Profiled a causa della massiccia attenzione dei media.
Insomma, tanto rumore per poco, ma che ci serva almeno a ricordare di non installare nulla se non ne conosciamo la provenienza e soprattutto se ci chiede la password di amministratore.
Questo e molto altro sulla newsletter di domani.
