Mac minacciati dal pirata Photoshop

Sembrano lavorare senza sosta gli autori del malware che recentemente ha messo a dura prova la sicurezza dei sistemi Mac. Dopo aver infettato diversi dispositivi nascondendo un trojan nella versione pirata del nuovo iWork ’09, i pirati informatici si sono ora dedicati alla edizione illegale di Photoshop CS4, trasferendo sulla medesima lo stesso pericoloso virus utilizzato per il precedente attacco.

A rivelare la notizia è ancora una volta Intego, società specializzata in sicurezza informatica che durante la scora settimana aveva identificato la prima minaccia legata all’edizione pirata di iWork ’09 presente sulle reti di condivisione p2p. La nuova variante del malware, denominata OSX.Trojan.iService.B, viene distribuita insieme al pacchetto per l’installazione di una edizione pirata di Photoshop CS4. Inserito nel crack per ottenere il numero seriale per attivare la propria copia del famoso programma di grafica, il trojan si installa nella directory “/var/tmp/” all’insaputa dell’utente.

Per ottenere il codice seriale viene poi richiesto al possessore del Mac infettato di inserire le credenziali da amministratore, procedura molto comune quando si installa un nuovo applicativo. Fornendo l’autorizzazione, il trojan provvede a creare un file eseguibile automaticamente all’avvio collocato in una fittizia cartella per un plugin DivX. Tale procedura consente al malware di essere attivato a ogni avvio del Mac e di collegarsi in Rete inviando dati a un server e rimanendo in attesa di comandi in remoto.

Stando alle informazioni fornite da Intego, in assenza di un sistema antivirus, l’utente non avrebbe modo di rilevare le procedure avviate dal trojan dal momento del suo avvio all’ottenimento del codice seriale per attivare la copia pirata di Photoshop CS4. La società non esclude che, una volta latente, il malware non possa ricevere altri componenti per avviare attività tipiche degli attacchi DDoS.

Nonostante il problema sia stato segnalato sulle principali reti di condivisione p2p, le versioni recanti malware di iWork ’09 e Photoshop CS4 potrebbero portare all’infenzione di numerosi sistemi Mac. Per consuetudine, gli utenti dei sistemi Apple non sono soliti installare programmi per la sicurezza dei loro computer, ritenuti sostanzialmente immuni agli attacchi informatici tramite malware. Anche se ancora distanti dal grande bacino dei PC, i Mac iniziano a costituire una massa critica sufficiente per i pirati informatici, interessati a creare malware in grado di diffondersi rapidamente. L’adozione di nuove misure di sicurezza per i dispositivi della mela potrebbe divenire presto necessario più che consigliabile.