В Интернете началось активное распространение программ-троянцев, заражающих компьютеры под управлением Mac OS X.
Об этом сообщает пресс-служба компании «Доктор Веб», специализирующей на разработке антивирусных программ.
Напомним, троянцами называют программы, созданные злоумышленниками с целью обогащения за счет демонстрации пользователям Интернета назойливой рекламы.
До сих пор такие вирусы досаждали лишь пользователям ОС Windows.
Как сообщает пресс-служба «Доктор Веб», жалобы на навязчивую рекламу в браузерах Safari и Google Chrome на официальном форуме компании Apple разместили сразу несколько пользователей. Источником проблем оказались вредоносные надстройки (плагины), которые устанавливаются в систему при посещении определенных сайтов. Плагины распространяются в комплекте с легитимными приложениями, способными выполнять на компьютере некоторые полезные функции.
Одна из таких программ носит наименование Downlite и распространяется с сайта популярного торрент-трекера: нажав на кнопку Download, пользователь перенаправляется на другой интернет-ресурс, с которого загружается само приложение, при этом перенаправление осуществляется таргетированно: пользователям Apple-совместимых компьютеров отдается файл StartDownload_oREeab.dmg — установщик Downlite, пользователи других операционных систем могут быть перенаправлены на иные сайты. После загрузки файла начинается установка приложения Downlite.app.
Данный установщик (Антивирус Dr.Web идентифицирует его как Trojan.Downlite.1) обладает любопытной особенностью: он устанавливает легитимное приложение DlLite.app и несколько надстроек к браузеру, при этом в процессе установки запрашивается пароль пользователя Mac OS X, и, если он является администратором системы, приложения устанавливаются в корневую папку. Для работы DlLite.app на компьютере требуется наличие Java, однако вредоносные плагины написаны на языке Objective-C и благополучно запускаются при открытии окна браузера. Также в систему устанавливается приложение dev.Jack, предназначенное для контроля над браузерами Mozilla Firefox, Google Chrome, Safari и детектируемое антивирусным ПО Dr.Web как Trojan.Downlite.2.
Кроме того, рекламные плагины распространяются вместе с другими приложениями - MacVideoTunes, MediaCenter_XBMC, Popcorn-Time, VideoPlayer_MPlayerX.