Troyano utiliza Java para propagarse en Mac OS X

by | Oct 28, 2010 | Profesional | 0 comments

Ha aparecido un nuevo troyano que afecta a Mac OS X (y Windows también), disfrazado de vídeo que se propaga en redes sociales. Cuando los usuarios hacen clic en un enlace se descarga un applet de Java que descargas un instalador que se ejecuta automáticamente sin el conocimiento del usuario.

El troyano, llamado trojan.osx.boonana.a por la firma de seguridad SecureMac, aparece como un mensaje en sitios de redes sociales como Facebook, que dice:

“Is this you in this video?”

Cuando el usuario hace clic en el enlace, se ejecuta un applet de Java e instala un programa que puede pasar por alto la contraseña habitual de verificación que OS X (incluyendo Snow Leopard OS X 10.6), requiere para su instalación.

El malware se ejecuta automáticamente en el arranque, se comunica con los servidores de C&C, y es capaz de seguir propagándose por spam en los perfiles de otros usuarios.

SecureMac afirma que debido a que la fase inicial del troyano se ejecuta en Java, este puede extenderse a Mac OS X y Windows, descargando la versión del troyano que corresponda.

Deshabilitar Java en el navegador puede ayudar a evitar la infección y SecureMac ha creado una herramienta gratuita de eliminación. La empresa también aprovecha para recordar que como la tasa de mercado de MAC aumenta, también lo hace el malware.

Fuente: Arstechnica y Segu-Info

Creative Commons License
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5

GRATIS – Plan de cyberseguridad para su empresa: Aquí

Obtenga nuestro portfolio de servicios: Aquí

Suscríbase a nuestro Newsletter: Aquí

Realiza su consulta cómo proteger su Negocio: Aquí

Informe a sus colegas del area de tecnología

Comparte esta información con colegas y superiores

Guarda este post para consultas

Descargue las Tendencias de cyberseguridad: Aquí

Suscribirse a nuestro canal de YouTube: Aquí

Descargue nuestras infografías: Aquí

Conozca la opinión de nuestros clientes: Aquí

Acceda a Cursos Online de entrenamiento en seguridad informática: Aquí