Intego går nu ut med en varning till alla Macanvändare som bestämt sig för att ladda ner en piratkopierad version av iWork 09 från t ex Piratebay. I vissa cirkulerande exemplar finns nämligen en trojan.
When installing iWork 09, the iWorkServices package is installed. The installer for the Trojan horse is launched as soon as a user begins the installation of iWork, following the installer’s request of an administrator password (in older versions of Mac OS X, 10.5.1 or earlier, there will be no password request). This software is installed as a startup item (in /System/Library/StartupItems/iWorkServices, a location reserved normally for Apple startup items), where it has read-write-execute permissions for root. The malicious software connects to a remote server over the Internet; this means that a malicious user will be alerted that this Trojan horse is installed on different Macs, and will have the ability to connect to them and perform various actions remotely. The Trojan horse may also download additional components to an infected Mac.
Förtydligande: Detta är inte ett regelrätt virus (något som vi sluppit i Mac OS X) utan en trojan - ett program som elaka människor försöker få dig att installera. I detta fall har någon lagt till ett extraprogram kallat iWorkServices som många installerar i farten utan att tänka på om det verkligen kommer från Apple. Denna trojan finns INTE i iWork09 skivor som levereras från Apple, endast i vissa piratkopierade versioner.
Läs mer på Wikipedia om Trojaner
Läs mer här: http://www.intego.com/news/ism0901.asp
Diskussion:
- Är du drabbad?
- Finns iWorkService i din nedladdade iWork09?
- Kommer detta bli vanligare i framtiden?