Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認(更新情報) | ScanNetSecurity
2026.05.03(日)

Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認(更新情報)

SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン

脆弱性と脅威 脅威動向
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグインがなく再生できません。ここをクリックしてプラグインを入手してください」というメッセージが表示され、クリックすると「OSX/RSPlug-A」がダウンロードされる。

「OSX/RSPlug-A」が実行されると、コンピュータのネットワーク設定を変更し、DNSサーバ設定を変更することでユーザのWebアクセスを悪意あるサイトにリダイレクトする。


▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/RSPlug-A (英語)
http://www.sophos.com/security/analyses/osxrspluga.html

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A (英語)
http://www.symantec.com/business/security_response/writeup.jsp?docid=2007-110101-2320-99

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper (英語)
http://vil.nai.com/vil/content/v_143511.htm

▼Intego
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A Trojan Horse
http://www.intego.com/jp/news/ism0705.asp

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper
http://www.mcafee.com/japan/security/virPQ.asp?v=OSX/Puper

▼SANS Internet Storm Center
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
DNS changer Trojan for Mac (!) in the wild
http://isc.sans.org/diary.html?storyid=3595

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX_DNSCHAN.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=OSX%5FDNSCHAN%2EA

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  3. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  4. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  5. 「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

    「制度の趣旨目的と異なる」~ SCS評価制度を引き合いにしたセキュリティ製品の営業活動に経産省が注意喚起

ランキングをもっと見る
PageTop