F-Secure alerta para cavalo-de-tróia em Mac OS X

Malware encontrado em sites de pornografia contaminam a máquina do usuário após download de vídeos gratuitos.

F-Secure, fabricante finlandesa de soluções de segurança, alerta para um novo cavalo-de-tróia do tipo DNSChanger que está atingindo usuários de computadores Macintosh. Para atrair vítimas em potencial, os hackers enviam spams com o link da página contaminada para participantes de fóruns que usam esse modelo de máquina. “Ao entrar no web site, o usuário é avisado de que precisa baixar o programa “Quicktime Player” para visualizar os vídeos e é nesse momento que o computador é contaminado”, explica Gabriel Menegatti, responsável pela área de tecnologia da F-Secure.

De acordo com Menegatti, este novo malware afeta apenas os computadores Mac e utiliza um método para mudar a configuração do servidor DNS de máquinas da fabricante. Quando ativado, o DNS malicioso é capaz de capturar algumas requisições feitas à web e conduzir o usuário a sites falsos como Ebay, PayPal e até de bancos. “Em alguns casos esse tipo de ação gera apenas publicidade, mas o grande risco para o usuário é pensar que está em um site legítimo e digitar senhas ou números de cartões de crédito”.

Segundo os pesquisadores da fabricante, não há como visualizar o DNS alterado na interface do Mac OS X 10.4 Tiger. Já no 10.5 Leopard, a mudança pode ser vista nas preferências Advanced Network mas, de qualquer forma, os servidores DNS adicionados não podem ser manualmente removidos.