Apple aggiorna le definizioni malware di OS X e neutralizza due Trojan

Nel corso della tarda serata di ieri, Apple ha aggiornato in remoto le definizioni malware di Snow Leopard e Lion aggiungendo all’elenco OSX.FlashBack.B e OSX.DevilRobber.B. Si tratta delle varianti di due Trojan scoperti nei mesi scorsi (accertatevi che le definizioni della funzione anti-malware del vostro sistema operativo siano aggiornate seguendo queste istruzioni – la data dell’ultimo update è : 7 Dec 2011  21:10:10 GMT).

FlashBack si trova su alcuni siti che offrono un link o una icona per installare Flash agli utenti di Lion, che come saprete non include il plug-in di Adobe. Cliccando sul link “malicius” con Safari, viene avviato il processo di installazione, il malware disattiva gli eventuali software di sicurezza come Little Snitch e Intego VirusBarrier X6, quindi elimina il pacchetto d’installazione originale dopo aver portato a termine l’installazione. Secondo quanto riferito da Intego, Flashback invia informazioni relative al Mac infetto a un server remoto, ma non è ancora chiaro a che scopo.

DevilRobber sfrutta la potenza di elaborazione delle schede video (GPU) per generare Bitcoins, un tipo popolare di moneta virtuale. Finora, il Trojan è stato distribuito in una versione di GraphicConverter 7.4 disponibile su alcuni siti BitTorren. Il Trojan una volta installato effettuava numerose operazioni: apriva una backdoor per consentire di condurre attacchi da server remoti; rubava dati e denaro virtuale Bitcoin; e si comportava come uno spyware trasmettendo i dati personali a server remoti.

A partire da Snow Leopard, è incluso nel sistema operativo una funzione anti malware che può essere aggiornata in remoto da Apple (il file che include le definizioni si chiama XProtect.plist  e si trova in Computer/Sistema/Libreria/CoreServices/CoreTypes.bundle/Contents/Resources/).