Ранее на этой неделе российская охранная компания Dr Web обнаружила нового трояна, известного как Trojan.smssend.366. Вредоносная программа маскируется под руководство по установке различных программ, которые незаконно распространяются через различные сети, такие как торренты или различные сервисы обмена. В основном, за абсолютными исключениями, которые можно пересчитать по пальцам, до сих пор все вредоносные коды для Mac проявляли себя одинаково, т.е. маскируясь под установку нелегальных копий различных приложений и игр, которые люди скачивают из Интернета. .
Когда пользователь запускает установку, появляется графический интерфейс, имитирующий мастер установки конкретного приложения. Чтобы продолжить установку, мошенники просят пользователя ввести номер своего мобильного телефона и ввести код, который он получит по SMS. Однако, сделав этот шаг, пользователь становится жертвой мошенничества и соглашается с условиями подписки, по которым вы ничего не получаете, но каждый месяц хакеры снимают с вашего телефона определенную сумму в качестве платы за членство в клубе, который вы согласились во время установки.
Apple однако он отреагировал очень быстро, и уже сегодня код Trojan.smssend.366 появился в черном списке Xprotect.plist, который используется в качестве базы данных антивирусной защиты в OS X. Apple в 10.6 году в состав OS X 2009 Snow Leopard добавлена защита от вредоносного ПО. Когда позже выяснилось, что угроза вредоносного ПО и другого вредоносного кода, нацеленного на пользователей OS X, возрастает, она добавила автоматические обновления в черный список вредоносного кода, что происходит без знания пользователя. Так что уже сейчас пользователи, скачавшие нелегальную установку ПО или игру, содержащую вредоносный код Trojan.smssend.366, не столкнутся с проблемами, поскольку OS X заблокирует установку.
*Источник: macrumors.com
