Troyano para Mac
verdad verdadera
|
Hace un par de días saltó la noticia, se había detectado un nuevo troyano para MacOSX. Dado que la nota era lanzada por una empresa desarrolladora de antivirus para Mac, no estaba muy claro hasta que punto se trataba de una prueba de concepto o de una amenaza real que pudiera afectar a los, hasta hoy, tranquilos y seguros usuarios de Mac.
 Una vez con acceso a uno de los troyanos he podido llegar hasta una de las webs con contenido adulto desde donde se distribuye y ver que, en realidad, el ataque va destinado tanto a usuarios de Windows como Mac. La web de los atacantes distingue entre Windows y Mac por el user-agent del navegador, incitando a instalar la versión del troyano específica para cada caso (un .exe o .dmg).
 Porción del código fuente donde apunta al .dmg:
 La misma página visitada con Windows:
 Porción del código fuente donde apunta al .exe:
 He lanzado un sencillo script en python que, basándose en resultados de Google y enlaces de las propias páginas, recorre webs de contenido pornográfico simulando realizar la visita tanto desde Windows como Mac (con simples cadenas user-agent 'MSIE Windows' y 'Safari Mac'), y comparando los resultados buscando referencias a ".exe" y ".dmg" en cada caso. El resultado es que este script está detectando nuevas webs atacantes y versiones del troyano.
 En definitiva, no se trata de un sitio aislado, sino que es un ataque distribuido que se ha tomado en serio a los usuarios de Mac como potencial objetivo del fraude online. El troyano modifica la configuración DNS del sistema para apuntar a servidores de los atacantes y poder realizar pharming, por ejemplo redirigir determinadas direcciones a sitios de phishings.
|