Questo sito contiene link di affiliazione per cui può essere compensato

Home » Hi-Tech » Voci dalla Rete » Un malware per Mac si nasconde in un software piratato

Un malware per Mac si nasconde in un software piratato

Pubblicità

Sophos e Intego, due società specializzate in sicurezza, avvertono di aver individuato un Trojan per Mac OS X nascosto in alcune copie pirata di GraphicConverter v.7.4. Il malware, ribattezzato “OSX/Miner-D o “DevilRobber”, sfrutta la GPU della scheda video per generare falsi Bitcoins (moneta elettronica creata nel 2009), cerca di rubare nome utente e password catturando ciclicamente delle schermate e invia la cronologia del browser (l’elenco delle pagine web visitate) a server remoti.

Se l’utente usa già Bitcoin, il malware cerca di rubare credito dal portafoglio virtuale. L’implementazione Bitcoin ha ottenuto un discreto successo nel mondo open source anche se il sistema è stato più volte oggetto di attacchi, nonostante esso sfrutti avanzati sistemi crittografici.

Il malware incluso nella versione modificata di GraphicConverter è stato incorporato in versioni specificatamente distribuite su sistemi di file sharing ed è dunque facile da evitare: basta scaricare l’applicazione dal sito del produttore e non da sistemi peer to peer per la distribuzione di file torrent. Dopo aver chiesto nome utente e password dell’amministratore, la versione piratata e modificata del software installa un’applicazione Java denominata “DiabloMiner” che sfrutta la GPU in modo intenso per eseguire una serie di calcoli con i quali generare validi Bitcoins. Poiché si nasconde all’interno di un’applicazione legittima a tutti gli effetti, le società di sicurezza hanno preferito classificare l’applicazione come “Trojan”, benché essa possa essere classificata anche come backdoor o spyware poiché, tra le altre cose, invia senza autorizzazione dati riservati a server remoti. Gli utenti colpiti dal malware potrebbero notare rallentamenti nel sistema, in particolare durante l’esecuzione di operazioni che sfruttano la scheda video. I produttori di antivirus hanno aggiornato le definizioni ed è probabile che anche Apple aggiornerà il sistema integrato in OS X che identifica automaticamente alcuni malware.

Ovviamente gli utenti legittimi di GraphicConverter non hanno nulla da temere. È bene notare ancora una volta come questa tipologia di software maligno non sfrutta alcun baco di sicurezza di OS X ma conta sulla buona fede e la leggerezza dell’utente finale. Una ragione in più per ripetere la raccomandazione più comune per evitare problemi quando si naviga su Internet: non scaricare file, applicazioni, documenti di nessun tipo da siti non affidabili e nel dubbio, quando un programma chiede password e login di sistema o informazioni personali, declinare sempre le richieste.

[A cura di Mauro Notarianni]

Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

Offerte Speciali

Nuovo Apple Watch SE già in forte sconto su Amazon

Minimo Apple Watch SE Cellular 40mm solo 199€, sconto del 23%

Su Amazon Apple Watch SE torna al minimo storico. Ribasso del 21% per la versione da 44mm, prezzo di solo 229 €
Pubblicità

Ultimi articoli

Pubblicità