Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認（更新情報）

SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」（別名：OSX.RSPlug.A）と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン

脆弱性と脅威脅威動向

2007.11.2 Fri 15:15

SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」（別名：OSX.RSPlug.A）と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグインがなく再生できません。ここをクリックしてプラグインを入手してください」というメッセージが表示され、クリックすると「OSX/RSPlug-A」がダウンロードされる。

「OSX/RSPlug-A」が実行されると、コンピュータのネットワーク設定を変更し、DNSサーバ設定を変更することでユーザのWebアクセスを悪意あるサイトにリダイレクトする。

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/RSPlug-A (英語)
http://www.sophos.com/security/analyses/osxrspluga.html

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A (英語)
http://www.symantec.com/business/security_response/writeup.jsp?docid=2007-110101-2320-99

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper (英語)
http://vil.nai.com/vil/content/v_143511.htm

▼Intego
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A Trojan Horse
http://www.intego.com/jp/news/ism0705.asp

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper
http://www.mcafee.com/japan/security/virPQ.asp?v=OSX/Puper

▼SANS Internet Storm Center
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
DNS changer Trojan for Mac (!) in the wild
http://isc.sans.org/diary.html?storyid=3595

《ScanNetSecurity》