ゲームに見せかけたMac向けトロイの木馬に注意 – SSHで外部へデータ漏洩

セキュリティベンダーのIntegoは、Mac OS Xを狙ったトロイの木馬が見つかったとして注意を呼びかけている。

同社が公表したアドバイザリによれば、問題のプログラムは、「PokerGame」という名前で配布されているという。ユーザーがアプリケーションを起動すると、SSHを実行してIPアドレスやユーザー名、パスワードなどを外部へ送信。さらに「システムが壊れており修復が必要」として、管理者用パスワードの入力を求め、詐取しようとするという。

攻撃者にパスワードが取得され、コンピュータへアクセスされた場合、外部からコードが実行され、コンピュータを乗っ取られたり、データを破壊されるなど被害を受ける可能性がある。同社では、信頼できないソースや、ウェブサイトから入手したソフトウェアを利用しないよう同社では注意を呼びかけている。