Atención: Hackers actualizan Mac porn RSPlug Trojan Horse

noviembre 20, 2008

Luego de un año los usuarios de Mac vuelven a ser advertidos para que tengan cuidado con una nueva estafa de los hackers para plantar un Trojan Horse. RS.Plug.D es una actualización más flexible de la RS.Plug.A, amenaza descubierta en 2007, afirmó el martes un proveedor de software de seguridad.

Al igual que el original, la nueva versión se basa en los usuarios de Mac que visitan sitios porno maliciosos, de acuerdo con Intego. A diferencia de RS.Plug.A, este software troyano abre un entrada de seguridad que permite a los hackers descargar archivos en repetidas ocasiones a su sistema.

Cuando estes en un sitio sospechoso, las visitas se mostrarán con un mensaje de error: “Video ActiveX Object Error”, seguido por un mensaje de que el navegador no es capaz de ver el archivo de vídeo y una solicitud para iniciar una descarga.

ActiveX es por lo general relacionado con archivos para Windows, no Mac. A pesar de ello, la página Web descarga un archivo (a menudo llamado “cleanlive.dmg”) desde un sitio remoto. Una vez descargado, el archivo se abrirá automáticamente y un troyano que pone en contacto con el sitio remoto de nuevo.

Para evitar descargar el archivo Trojan, debe salir de su navegador, de acuerdo con la empresa. Basta con elegir “Cancelar” para regresa al mensaje de “error” original.

Los usuarios de Mac pueden evitarlo visitando menos porn sites y desactivar el Trojan usando una aplicación antivirus.

Vía – Cult of Mac

Technorati Tags: , , , ,

2 comentarios to “Atención: Hackers actualizan Mac porn RSPlug Trojan Horse”


  1. […] la gente a descargar e instalarlo ellos mismos. Intego observó que Lamzev no guarda relación con RSPlug.D, que también exige a las personas a descargar una aplicación con falsos pretextos, pero es sin […]


  2. […] tercera variante del RSPlug Trojan ha aparecido en línea, dice la empresa de seguridad Intego. Siguiendo la estela de la versión […]


Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: