Обнаружен первый троянец в виде платного архива для Mac OS X

Компания «Доктор Веб» сообщила об обнаружении новой троянской программы для Mac OS X –Trojan.SMSSend.3666.

Как сообщается в пресс-релизе, данная программа является первым вредоносным ПО для компьютеров и ноутбуков под управлением Mac OS X, представляющее собой платный архив, который пользователям предлагается скачать с различных ресурсов под видом полезного программного обеспечения.

При открытии такого архива на экране появляется интерфейс, который имитирует оформление программы установки какого-либо приложения, однако для продолжения «инсталляции» требуется ввести в соответствующую форму номер мобильного телефона и указать код, который придет в ответном СМС. В случае, если доверчивый пользователь выполнит данные действия, он соглашается с условиями платной подписки: со счета телефона регулярно будет списываться абонентский платеж.

Внутри архива, как можно догадаться, либо совершенно бесполезный «мусор», либо программа, которая на самом деле является бесплатной.

Напомним, что до этого момента троянцы данного семейства атаковали пользователей Windows, однако Trojan.SMSSend.3666 ориентирован именно на владельцев Apple-совместимых компьютеров. В частности, при запуске этого архива на экране появляется окно установки программы VKMusic 4 for Mac OS X (прослушивание музыки в сети «ВКонтакте»).

По сообщениям «Доктор Веб», как и в некоторых других случаях, за распространением данного вредоносного ПО стоит так называемая «партнерская программа» ZipMonster, которая помогает киберпреступникам создавать подобные платные архивы и оказывает посреднические услуги по организации выплат распространителям вредоносного ПО.

Фото с сайта drweb.com