Lue uutinen mobiilisivustolla

Vakoojasovellus leviää Mac-koneisiin näytönsäästäjissä

Kuva: Niko Jylhä

2.6.2010 13:36 Tietoturvayhtiö Intego varoittaa tietoja vakoilevasta haittaohjelmasta, joka leviää Applen Mac-tietokoneisiin netistä ladattavien näytönsäästäjä-ohjelmien mukana.

Applen Mac-koneisiin tarttuva vakoojasovellus tutkii sekä tietokoneen että verkon kautta jaettuja kansioita. Sovellus lähettää tietoja verkon kautta useille ulkopuolisille palvelimille. Haittaohjelma avaa verkkorikollisille takaoven, jonka avulla nämä pääsevät tutkimaan koneen tietoja.

OSX/OpinionSpy-haittaohjelma myös seuraa verkkoyhteyden kautta sisään ja ulos suuntautuvaa liikennettä, ja seuraa näin myös muiden lähiverkkoon kytkettyjen tietokoneiden liikennettä.

Tietoturva Integon mukaan sovellus pystyy tietokoneen muistiin lisätyn koodin avulla kopioimaan käyttäjän tietoja  Safari-, Firefox- sekä iChat-ohjelmista.

Haittaohjelma leviää Mac-koneille asennettavissa sovelluksissa, joita saa esimerkiksi suosituilta ilmaisohjelmia jakavilta MacUpdate-, VersionTracker- ja Softpedia-sivustoilta.

Integon mukaan OSX/OpinionSpy-haittaohjelma löytyy 7art-screensavers-nimisen yhtiön tekemistä näytönsäästäjistä. Intego on julkaissut listan haittaohjelman sisältävistä näytönsäätäjistä verkkosivuillaan. Lisäksi vakoojaohjelma on löytynyt MishInc FLV To Mp3 -sovelluksesta.

OSX/OpinionSpy on Integon mukaan uusi Mac-koneille suunnattu versio Windows 2008 -käyttöjärjestelmiin aiemmin tarkoitetusta haittaohjelmasta.

Toisinaan haittaohjelma avaa asennusta ennen ilmoituksen, jonka mukaan se kerää tietoja nettiselaimen käytöstä sekä verkko-ostoksista markkinatutkimusta varten.

Saastuneiden ohjelmien poistaminen tietokoneelta ei poista haittaohjelmaa.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (67)

0

0

Omahan on asiansa jos haluaa torrenteilta imuroida ja asentaa softia. Viirushan tuo ei ole ja tuskin Applekaan asiaan mitenkään reagoi kun ei ole tarvetta.

Saa noita asentaa koneeseensa jos haluaa

Lainaa Ilmoita asiaton viesti

# 2.6.2010 13:43

42

72

Mutta eihän mäkille oo viruksia!

Se vaan toimii.

Lainaa Ilmoita asiaton viesti

# 2.6.2010 13:54

79

14

Mutta eihän mäkille oo viruksia!

Ei tuo olekaan viirus. Toiset vaan haluaa asentaa noita koneihinsa.

Saa noita asentaa koneeseensa jos haluaa

Lainaa Ilmoita asiaton viesti

# 2.6.2010 13:59

21

2

Digitoday sanoo: "OSX/OpinionSpy on Integon mukaan uusi Mac-koneille suunnattu versio Windows 2008 -käyttöjärjestelmiin aiemmin tarkoitetusta haittaohjelmasta."

Intego sanoo: "The malware, a version of which has existed for Windows since 2008"

No jo mä vähän ihmettelinkin, että pelkästään Mikkiksen serverikäyttiksiinkö tuo Windows-versio on iskenyt.

Ensimmäiselle kommentoijalle taas tiedoksi, että torrenteista ei sen enempää Integon (jolla toki on aina myös hieman oma lehmä ojassa näissä tiedotteissaan) kuin Digitodayn tekstissäkään puhuta mitään. Tarkemmat detaljit selviävät esim. siten, että lukee kommentoimansa jutut läpi.

Mun kone on parempi kuin sun

Lainaa Ilmoita asiaton viesti

# 2.6.2010 14:00

32

66

Näitä uutisia viruksista/haittaohjelmista tulee kohta paljon lissää, jos näitä ylihintaisia iVehkeistä alkaa tulla suositumpia. Näin kertoo myös tietoturva asiantuntijat.

Omenan Syöjä

Lainaa Ilmoita asiaton viesti

# 2.6.2010 14:01

76

14

Kuka urpo latailee vieleä näytönsäästäjiä koneeseensa???????

scr

Lainaa Ilmoita asiaton viesti

# 2.6.2010 14:02

63

17

Ompas taas varsinaista spaketti-uutisointia, josta ei ota selvää erkkikään... millaisia kesätoimittajia näitä oikein kirjailee ?!?

Kalle

Lainaa Ilmoita asiaton viesti

# 2.6.2010 14:10

57

13

Näitä uutisia viruksista/haittaohjelmista tulee kohta paljon lissää, jos näitä ylihintaisia iVehkeistä alkaa tulla suositumpia. Näin kertoo myös tietoturva asiantuntijat.

Sehän on selvä asia. Onneksi silti valtaosalla ei ole varaa ituotteisiin et vois kehittää niitä viruksia/haittaohjelmia. Ja lisäksi ituotteet eivät ole niinkää säätämistä varten joten eiköhä nämä haittaohjelmien tekijät pysy windowsin puolella

Lainaa Ilmoita asiaton viesti

# 2.6.2010 14:12

49

19

Heheh. Uuh. Pelottaa ihan. Tarviiko mennä asentamaan, jotain tuntemattomien valmistajien näytönsäästäjiä. Sitä paitsi onhan mäkkiin varalta tuo ClamXav ilmainen virustorjuntaohjelma, jota voi vaikka käyttää kerran 2vuodessa. lol

Ihan jännittää. :P

Lainaa Ilmoita asiaton viesti

# 2.6.2010 14:14

49

7

VersionTrackerin voi kyllä laskea samaan sontis kasaan torrentien kanssa. CNET omistaa sen.

Saa noita asentaa koneeseensa jos haluaa

Lainaa Ilmoita asiaton viesti

# 2.6.2010 14:17

Sivut: 1 2 3 4 5 6 7 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa