Troyano PokerGame

Intego ha anunciado el descubrimiento de un nuevo Troyano dirigido a los usuarios de Mac OS X

Disimulado tras un juego de poker llamado “PokerGame” (no se han devanado el seso, no), oculta un script malicioso que activa SHH en la máquina y puede recuperar los identificadores y contraseñas de administrador, que luego se enviaría a un servidor. Para animar al usuario a entregar esta información pretende engañarle mostrándole que hay un fichero de preferencias corrupto que hay que reparar.

Ya una vez con la IP de la máquina y las claves de acceso, cualquiera podría tomar control del Mac del incauto, a no ser que el route este bien configurado claro.

En definitiva, ya sabes que no hay virus en Mac, pero si accedes a dar tu contraseña de administrador a cualquiera que te la pregunte te puedes meter en problemas. Y no hay peor troyano que un usuario inconsciente, con permisos de administrador, que acepta sin contemplaciones toda petición, ya sea de borrar el disco o de compartir su información confidencial.


Fuente