Nuevo gusano ataca exclusivamente a Macintosh

El gusano usa el programa de búsqueda Spotlight, que esta incluido en OSX, y que se iniciará cada vez que la computadora se inicia. Este identifica cualquier aplicación que sea lanzada y si iChat se inicia, usara esto para enviar el archivo infectado.

Symantec Security Response ha identificado un nuevo gusano que apunta a usuarios del sistema operativo Macintosh OSX. 10.4. Corrientemente esta catalogado como una amenaza Nivel 1 (en una escala del 1 al 5, con 5 siendo la mas severa), OSX.Leap.A es un gusano con una funcionalidad de infectar archivos, que se transmite por vía del programa de Mensajera Instantánea iChat.

El gusano usa el programa de búsqueda Spotlight, que esta incluido en OSX, y que se iniciará cada vez que la computadora se inicia. Este identifica cualquier aplicación que sea lanzada y si iChat se inicia, usara esto para enviar el archivo infectado – latestpics.tgz – a todos los contactos en la lista de amigos (buddy list) del usuario infectado. Asimismo, le pedirá a los que reciben el archivo que acepten el archivo, y si lo aceptan, será guardado en el disco duro.

“Como hemos visto con algunas amenazas a dispositivos móviles, este gusano no infecta automáticamente, ya que le pide a los usuarios que acepten el archivo. Esto le proporciona a las victimas potenciales un sobré aviso para evitar ser infectados al no aceptar el archivo”, dijo Kevin Hogan, gerente, Symantec Security Response.

Se le aconseja a los usuarios de Macintosh OS X 10.4 que se aseguren que iChat pida permiso antes de transferir un archivo y que no reciba archivos. Los programas de Antivirus y firewall como los sistemas operativos deben ser actualizados para que tengan el nivel máximo de seguridad.


Únase a la conversación

Contacto | Diario TI es una publicación de MPA Publishing International Ltd., Reino Unido. © Copyright 1997-2022