In januari werd al bekend dat er trojans aanwezig zijn in de installers van torrent-versies van de genoemde programma's.

Trojaanse paarden
Symantec heeft twee varianten van de trojan benoemd, OSX.Iservice en OSX.Iservice.B. Naast de gewone programma's wordt tijdens de installatie een service op de computer geïnstalleerd die snel achter elkaar zeer vaak dezelfde website probeert op te vragen.

Dit laatste wordt een Distributed Denial of Service (DDoS) attack genoemd. Het doel is om de betreffende website plat te leggen.

DDoS attack
Het probleem werd ook ontdekt door een blogger die merkte dat de processor van zijn laptop met Mac OS X 10.5.6 op de volle 100% bleef draaien. Hij trof een PHP script aan dat de DDoS aanval uitvoerde op een bepaalde website.

Makers van de trojan willen dat de DDoS software op zoveel mogelijk computers wordt geïnstalleerd, en men kiest hiervoor dus populaire software als iWork en Photoshop.

Veiligheid
De aanwezigheid van de trojan wijst niet op een veiligheidslek in Mac OS X; de software kan geïnstalleerd worden doordat de gebruiker het administratieve wachtwoord invoert tijdens de installatie van de illegale iWork en / of Photoshop versies.

Wie legale versies gebruikt zal geen last hebben van de trojan. De trojan kan zichzelf ook niet kopiëren of verspreiden naar andere computers.

Doelwit
Volgens Symantec is dit de eerste keer dat schrijvers van trojans daadwerkelijk proberen om Macintoshes in te zetten om DDoS aanvallen uit te voeren.

Doorgaans zijn Windows computers het doelwit van dergelijke trojans, simpelweg omdat er daar veel meer van in gebruik zijn.

Bron: ZDNet.com.

Dit artikel is meer dan een jaar oud en daarom gearchiveerd.
- Reacties op dit artikel worden niet meer getoond.