OS X: Trojan w pirackim iWork ’09 [update]

Niestety, bezpieczeństwo całego systemu, nawet po usunięciu trojana, stoi pod wielkim zapytaniem w zwiazku z tym, że program ma prawa roota i może modyfikować istniejące oprogramowanie oraz ściągać z netu inne niechciane niespodzianki.

Na Macworld piszą:

As the Trojan horse has the ability to install additional components, it’s not sufficient to remove the known pieces. Instead, the safest recovery method starts with a reformat and a clean install of OS X. Because the Trojan may also modify installed applications (this is possible because the Trojan is running as root), programs should be reinstalled from their master discs, not from backups. Finally, the user should copy over their data files from backups.

W wolnym tłumaczeniu:

Jako, że koń trojański ma możliwość instalowania dodatkowych komponentów, nie jest wystarczającym usunięcie znanych jego elementów. Zamiast tego, najbezpieczniejszą metodą jest sformatowanie dysku oraz czysta instalacja OS X. Ponieważ trojan może modyfikować zainstalowane aplikacje (możliwe dzięki prawom roota), programy te powinny zostać zainstalowane z oryginalnych płyt, nie z backupów. Na koniec użytkownik powinień przekopiować pliki z kopii zapasowych.

Na Fotogenii dostępna jest instrukcja usunięcia konia trojańskiego nazwanego OSX.Trojan.iServices.A przez Intego, która wykryła go.

Update:

Znaleziono drugiego trojana, tym razem w Photoshopie CS4, a konkretniej to w cracku do niego. Więcej przeczytacie tutaj: Piractwo nie popłaca 2