Mac Truva atı keşfetti: boonana / koobface

Mac OS X kullanıcılarını etkileyen ve “trojan.osx.boonana.a” veya 'Koobface' olarak adlandırılan bir truva atı keşfedildi. Virüs bulaşmış bir makine, kullanıcıların sosyal ağ hesaplarını ele geçirecek ve kullanıcı adınızdan spam mesajlar göndererek truva atını daha da yaygınlaştırmaya çalışacaktır.

Şimdiye kadar trojan, Twitter, Facebook, MySpace ve eMail ile yayıldı. İşte operasyonun yöntemi:
Trojan, bir bağlantıyı tıklatmak için çeşitli sosyal ağlardaki kullanıcıları yemlemeye çalışarak solucan gibi davranır. Bağlantı “Bu videoda siz misiniz?” Diye sorulur ve tıklanırsa, kullanıcıyı bir standart Java OS X Java Güvenlik Uyarısı ve sertifika isteği vererek, bir Java uygulamasını yüklemeye çalışan başka bir web sitesine kullanıcı gönderir.

Java uygulamasının yüklenmesine izin verilirse, dosyaları yerel makinenize indirir ve ardından truva atını yaymaya çalışan bir arka plan işlemi başlatır. Kötü niyetli kodun yüklenmesini engelleyen herhangi bir sorunu önlemek için “Reddet” seçeneğine tıklayabilirsiniz.

Intego, truva atını şu şekilde açıklıyor:

Bu tehdit, kötü amaçlı bir Java uygulaması aracılığıyla çoklu platform saldırısının bir parçası olarak sunulan Koobface solucanının Mac OS X sürümüdür. Kötü amaçlı yazılımın kendisi bir dizi öğeden oluşur, ancak basitleştirmek için “Truva atı” terimini tanımlamak için kullanacağız. (Teknik olarak solucan olarak yayılır, bir Truva Atı aracılığıyla kurulur ve bir rootkit, arka kapı, komut ve kontrol ve diğer unsurları kurar.)

Truva ayrıca Windows kullanıcılarını da etkiler. Mac ve Windows kullanıcılarının kendilerini truva atlarından korumanın en kolay yolu, güvenilmeyen kaynaklardan gelen şüpheli bağlantıları tıklamaktan ve kabataslak Java uygulamalarını reddetmektir. Başka bir seçenek de, web tarayıcınızda Java'yı devre dışı bırakmaktır.

Koobface trojanından etkilendiğiniz konusunda endişeleriniz varsa, riski “Kritik” olarak değerlendiren SecureMac üzerinden ücretsiz bir kaldırma aracı alabilirsiniz. Şu anda indirme bağlantısı sizi MacScan'e gönderiyor, ancak bu kaldırma aracı serbest bırakıldı.