Пользователей Mac атакует новый троян, создающий бот-сеть

[ALEX(XX)]

Symantec предупреждает пользователей платформы Mac: в интернете обнаружен троян, ориентированный на пользователей компьютеров Apple. Главная задача нового трояна - создать из компьютеров Mac, выходящих в интернет, масштабную бот-сеть для рассылки спама, вирусов и проведения DDOS-атак на различные серверы. Ранее Symantec также сообщала об обнаружении троянской программы для Mac OS X. Тогда образец вредоносного кода распространялся в пиратских версиях Mac OS X и программ Adobe, предлагаемых на скачку несколькими пиратскими серверами. В последнем сообщении антивирусные аналитики компании Марио Берсена и Альфредо Песоли говорят, что узлы компании Symantec, расположенные на территории Ирландии, зафиксировали увеличивающуюся активность бот-сети iBotnet, состоящей из компьютеров Apple. Позже эта сеть была использована для того, что "свалить" несколько сайтов. "На сегодня бот-сеть из Mac-компьютеров не слишком велика, так как вредоносный код распространяется в основном среди пользователей пиратских версий программного обеспечения Apple. По консервативным оценкам, бот-сеть насчитывает около 5000 активных компьютеров", - сообщает компания. В Symantec провели анализ трояна, получившего название OSX.Iservice и выяснили, что после попадания на компьютер-жертву он инсталлирует специальный бекдор, отвечающий за прием и выполнение удаленных команд. За последние несколько суток были зафиксированы попытки распространения трояна в пиринговых сетях, говорят в компании. "Очевидно, что такие коды есть и они действуют, но пока они являются скорее экзотикой, нежели реальной угрозой. Количество вирусов под Mac не идет ни в какое сравнение с их объемами под Windows", - говорит Дейв Маркус, директор по коммуникациями антивирусной компании McAffe. "Наша компания фиксирует крайне мало злонамеренных кодов под платформу Apple, на общем фоне это число ничтожно". По мнению Маркуса, в данном случае эта история должна стать поучительным фактом лишь для пользователей пиратского софта.
Источник

uinc.ru

[SDA]

Добавлю комментарии:
Михаил Кондрашин, генеральный директор компании APL, дистрибьютора Trend Micro, рассказал CNews, что ждать взрывного роста числа инфицированных ПК не стоит, все-таки Mac - не самая популярная платформа. Кондрашин уверен, что разработчиками однозначно движет не просто энтузиазм, а коммерческий расчет.

«Я уверен, что iBotnet занимались киберпреступники, для которых это основной вид деятельности, - говорит генеральный директор. - Пока рано говорить о том, как именно они планируют заработать на Mac-ботнете, но уверен, что вложенные деньги они наверняка планируют вернуть. Компьютерному андеграунду стало тесно в рамках Windows и они начали мигрировать на другие платформы».

По оценке Михаила Кондрашина порог входа на подобный рынок невелик и исчисляется тысячами долларов. О низком пороге входа и высоком уровне конкуренции среди киберпреступников говорят и другие эксперты.

«В настоящее время в интернете существует большое количество различных бот-сетей и появление нового ботнета является относительно ординарным событием, - говорит Виктор Сердюк, генеральный директор компании «Диалог-наука». - Что касается доли таких сетей, базирующихся на платформе Macintosh, то вряд ли она будет существенно увеличиваться, так как доля компьютеров Apple в общем объеме рынка ПК относительно невелика».

С учетом традиционных способов применения таких сетей, представитель «Диалог-науки» согласен, что можно предположить разработку ПО одной из групп злоумышленников для последующей перепродажи созданной бот-сети, либо её самостоятельного использования. С точки зрения Виктора Сердюка текущая ситуация не нанесет значительного урона репутации компании Apple, так как за последние несколько лет платформа Macintosh неоднократно подвергалась вирусным атакам и на рынке информационной безопасности уже существует большое количество антивирусных средств, обеспечивающих защиту от вредоносного кода для данной платформы.

[ScratchyClaws]

Обнаружен первый ботнет, компьютеры которого работают под управлением операционной системы Apple Mac OS X, сообщает eWeek со ссылкой на данные компании Symantec, занимающейся компьютерной безопасностью.
Эта сеть зомбированных компьютеров получила название iBotnet. Ее формирование началось пару месяцев назад.

В iBotnet входят компьютеры, зараженные трояном OSX.iServices. Он распространяется под видом программы, снимающей защиту с Photoshop CS4 и iWork'09.

По оценке Symantec, в настоящее время в iBotnet входит несколько тысяч компьютеров. Они уже использовались для проведения DDoS-атак. Не исключено, что iBotnet будет задействован при рассылке спама.

Троян OSX.iServices был обнаружен в январе 2009 года. По оценке компании Intego, занимающейся разработкой антивирусных программ для компьютеров Apple, вместе с пиратскими iWork'09 и Photoshop CS4 этот троян попал на 20 тысяч компьютеров, работающих под управлением Mac OS X.

http://lenta.ru/news/2009/04/17/mac/

[aintrust]

ALEX(XX) уже писал об этом: Пользователей Mac атакует новый троян, создающий бот-сеть.

[ScratchyClaws]

сорри значит....