ALERTA DE SEGURIDAD DE INTEGO – 22 de enero de 2009

Troyano Mac llamado “OSX.Trojan.iServices.A” fue descubierto
en una versión pirata de Apple iWork 09

Exploit: troyano OSX.Trojan.iServices.A

Descubierto: 21 de enero de 2009

Riesgo: grave

Descripción: Intego ha descubierto un nuevo troyano (OSX.Trojan.iServices.A), que circula actualmente en las copias de Apple iWork 09 que se encuentran en redes BitTorrent y en otros sitios con enlaces a software pirata. La versión de iWork 09, el software de productividad de Apple, es completa y funciona normalemente, pero el instalador contiene también un paquete adicional denominado iWorkServices.pkg.

Al instalar iWork 09, se instala también el paquete iWorkServices. El instalador del troyano se ejecuta en cuanto el usuario inicia la instalación de iWork, después de que el instalador solicite una contraseña de administrador. Este software se instala como elemento de arranque (en /System/Librería/StartupItems/iWorkServices, un lugar reservado normalmente a los elementos de arranque de Apple), donde tiene permisos de lectura, escritura y ejecución como “root”. El software malicioso se conecta a un servidor remoto por Internet, lo que le permite recibir un aviso cada vez que el troyano se instala en un Mac y le da la posibilidad de conectarse y llevar a cabo diversas acciones de forma remota. El troyano también puede descargar en un Mac infectado otro tipo de componentes.

Intego hace público este aviso para advertir a los usuarios de Mac de que no descarguen instaladores de iWork 09 de sitios que ofrezcan software pirata. (A las 12 del mediodía, hora española, al menos 20.000 personas habían descargado este instalador.) El riesgo de infección es importante y los usuarios pueden enfrentarse a consecuencias sumamente graves si el Mac queda a merced de usuarios malintencionados.

Intego VirusBarrier X4 y X5, con las definiciones de virus del 22 de enero de 2009 o posteriores, protege contra este troyano. Intego recomienda que los usuarios no descarguen ni instalen nunca un software procedente de fuentes que no sean de confianza o de sitios web de dudosa legitimidad.

Acerca de Intego

Intego desarrolla y comercializa software de seguridad y privacidad en Internet exclusivamente para Mac y dispositivos iOS.

Intego ofrece la gama más amplia de software para proteger a los usuarios y a sus Macs y dispositivos iOS de los peligros de Internet. El software multilingüe de Intego y su soporte han sido premiados con regularidad por las revistas de Mac y protege a millones de usuarios en más de 100 países. Intego tiene sedes en EE.UU., Francia y Japón. Para más información, visite www.intego.com.

Protegemos su mundo. We protect your world™.

inicio | contacto