Na początku tego tygodnia rosyjska firma zajmująca się bezpieczeństwem Dr Web odkryła nowego konia trojańskiego o nazwie Trojan.smssend.366. Szkodliwe oprogramowanie podszywa się pod kreatora instalacji różnych programów, które są nielegalnie dystrybuowane za pośrednictwem różnych sieci, takich jak torrenty czy serwisy udostępniania plików. Z kilkoma wyjątkami, wszystkie złośliwe programy na komputery Mac działają w ten sam sposób – podszywają się pod instalujące nielegalne kopie różnych aplikacji i gier pobieranych z internetu.
Kiedy użytkownik rozpoczyna instalację, pojawia się interfejs graficzny imitujący kreator instalacji konkretnej aplikacji. Aby kontynuować instalację, oszuści proszą użytkownika o podanie numeru telefonu komórkowego i kodu, który otrzymają SMS-em. Jednak po wykonaniu tego kroku użytkownik staje się ofiarą oszustwa i zgadza się na warunki abonamentu, w którym nic nie dostajesz, ale co miesiąc hakerzy pobierają z Twojego telefonu określoną kwotę, jako opłatę za członkostwo w klubie, który na co zgodziłeś się podczas instalacji.
Apple jednakże zareagował bardzo szybko i już dziś kod Trojan.smssend.366 pojawił się na czarnej liście Xprotect.plist, która służy jako baza danych ochrony przed złośliwym oprogramowaniem w systemie OS X. Apple dodał oprogramowanie chroniące przed złośliwym oprogramowaniem w ramach systemu OS X 10.6 Snow Leopard w 2009 r. Kiedy później odkryto, że zagrożenie ze strony złośliwego oprogramowania i innego złośliwego kodu atakującego użytkowników systemu OS X wzrasta, dodał automatyczne aktualizacje do czarnej listy złośliwych kodów, co odbywa się bez wiedza użytkownika. Zatem już teraz użytkownicy, którzy pobiorą nielegalną instalację oprogramowania lub gry zawierającej złośliwy kod Trojan.smssend.366, nie będą mieli problemów, ponieważ system OS X zablokuje instalację.
*Źródło: macrumors.com
