Skype i Mac OS - "powtórka z rozrywki"

[ichito]

Tak się jakoś dziwnie złożyło, że w ciągu zaledwie kilku dni pojawiły się komunikaty o kolejnych zagrożeniach dotyczących systemu Mac OS X oraz programu Skype. Zacznijmy od Skype ...w wersji tego programu przeznaczonej na iPhone’a i iPadaznaleziono lukę ułatwiającą kradzież danych z książki telefonicznej, o czym informowało m.in. Hacking.pl

[Aby zobaczyć linki, zarejestruj się tutaj]

Natomiast parę dni temu Sophos odkrył kolejną infekcję rozprzestrzenianą dość nietypową i rzadko spotykaną drogą - komunikatem głosowym

Firma Sophos ostrzega użytkowników Skype''a przed zautomatyzowanym atakiem, mającym na celu rozprzestrzenianie fałszywych programów antywirusowych.
Użytkownicy Skype''a otrzymują niechciane połączenia w postaci generowanych komputerowo wiadomości głosowych, ostrzegających użytkowników, że bezpieczeństwo ich komputerów jest zagrożone. Ofiary ataku kierowane są do specjalnej strony internetowej, gdzie są proszone o podanie informacji osobistych i zapłatę w celu pobrania oprogramowania do "naprawy" komputera.
Komunikaty głosowe z automatycznych połączeń mówią: "Uwaga: to jest automatyczna wiadomość systemu komputerowego. Usługa ochrony twojego komputera jest niekaktywna. Aby włączyć ochronę komputera i naprawić problem, przejdź do [LINK] .."

Źródło informacji -Interia.pl

[Aby zobaczyć linki, zarejestruj się tutaj]

O tej samej metodzie ataku Sophos poinformował na swoim blogu Nakedsecurityi stąd kilka screenów

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Źródło

[Aby zobaczyć linki, zarejestruj się tutaj]

Mac OS również nie "leży odłogiem" Niedawno poinformowano o znalezieniu luki w OS X Lion pozwalającej na możliwości podmiany hasła administratora, o czym donoszona np. na DP

[Aby zobaczyć linki, zarejestruj się tutaj]

a już kilka dni później F-secure odkryła infekcję rozprzestrzenianą jako pliki podszywające się pod załączniki w formacie PDF - taki plik właśnie i to w j. chińskim otwiera się po zainfekowaniu systemu. Ta infekcja wygląda póki co na jakąś bardziej eksperymentalną, ponieważ co prawda zainstalowany w systemie robak pobiera następny komponent ( Trojan-Downloader:OSX/Revir.A ), a ten z kolei ma za zadanie ściągnięcie i uruchomienie backdoora nazwanego Backdoor:OSX/Imuler.A , ale póki co serwery z którymi chce się komunikować są "martwe".
Info

[Aby zobaczyć linki, zarejestruj się tutaj]