Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認(更新情報)
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン
脆弱性と脅威
脅威動向
「OSX/RSPlug-A」が実行されると、コンピュータのネットワーク設定を変更し、DNSサーバ設定を変更することでユーザのWebアクセスを悪意あるサイトにリダイレクトする。
▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/RSPlug-A (英語)
http://www.sophos.com/security/analyses/osxrspluga.html
▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A (英語)
http://www.symantec.com/business/security_response/writeup.jsp?docid=2007-110101-2320-99
▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper (英語)
http://vil.nai.com/vil/content/v_143511.htm
▼Intego
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A Trojan Horse
http://www.intego.com/jp/news/ism0705.asp
▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper
http://www.mcafee.com/japan/security/virPQ.asp?v=OSX/Puper
▼SANS Internet Storm Center
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
DNS changer Trojan for Mac (!) in the wild
http://isc.sans.org/diary.html?storyid=3595
▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX_DNSCHAN.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=OSX%5FDNSCHAN%2EA
《ScanNetSecurity》