Individuati due nuovi Trojan per Mac, ma il rischio è basso

Alcuni esperti di sicurezza informatica hanno individuato altri due malware per Mac OS X. La buona notizia è che la maggior parte degli utenti hanno pochi motivi per preoccuparsi.

Entrambi i malware sono una variante del Trojan chiamato SabPub. La prima variante è noto come Backdoor.OSX.SabPub.a ed è stato probabilmente diffuso attraverso una falla di Java tramite siti Web appositamente modificati, e permette il controllo remoto del computer della vittima da parte di un pirata informatico. La creazione di questo malware risale a circa un mese fa.

Fortunatamente, questa minaccia non coinvolge la maggior parte degli utenti per una serie di motivi: è stato utilizzato per attacchi mirati, con link a siti Web dannosi inviati via e-mail, ma il dominio utilizzato per infettare i Mac è stato chiuso.

Inoltre, l’aggiornamento di sicurezza rilasciato da Apple per chiudere la falla sfruttata dal Trojan Flashback rende innocui gli altri attacchi dei pirati informatici tramite Java. Oltre a rimuovere il malware Flashback, l’aggiornamento disattiva automaticamente il plug-in Java per il browser e Java Web Start se rimangono inutilizzati per 35 giorni, che gli utenti devono riattivare manualmente quando si imbattono in un applet Java presente su una pagina Web o un’applicazione Web Start.

La seconda variante SabPub è un malware “vecchia scuola”  che utilizza documenti infetti di Microsoft Word come vettore, distribuiti via e-mail.

Come per l’altra variante SabPub, anche questa è stato utilizzato solo in attacchi mirati, forse contro gli attivisti tibetani. Quindi, a meno che non stiate lavorando con un organizzazione pro-Tibet, non c’è motivo di allarmarsi. Al massimo, SabPub è un’ulteriore prova che i Mac non sono immuni agli attacchi, un punto che Flashback ha già perfettamente chiarito.