Fabricante de ferramenta antivírus alerta para perigo em versão
compartilhada via BitTorrent.

Por Rodrigo Martin de Macedo

A Intego, desenvolvedora de software antivírus para o Mac OS X, alertou os usuários do sistema para um vírus que está circulando via BitTorrent junto a cópias piratas do software recém-lançado, iWork 09. O vírus usa o iWork pirata como Cavalo de Tróia para se esconder e disseminar e, por isso, recebeu da Intego a classificação de “trojan”.

Segundo o site TUAW, a praga é a OSX.Trojan.iServices.A e se esconde em pacotes de instalação de aplicativos. Ao pedir a senha de administração da máquina, procedimento comum em algumas instalações de software, o malware se instala como um item que se inicia com permissões de administrador sempre que o Mac for ligado.

O vírus cria um serviço chamado iWorkSerices e se conecta a um servidor online, o que abriria as portas do sistema para novos malwares ou até para operações realizadas remotamente.

O site The Register aponta que mais de 20 mil pessoas já baixaram a cópia pirata infectada, mas ainda não se sabe quantos de fato efetuaram a instalação.

O site também aponta que nos últimos 18 meses cresceu o interesse de cibercriminosos em softwares da plataforma criada pela Apple.

O antivírus VirusBarrier da Intego remove o OSX.Trojan.iServices.A, mas uma rotina manual para remoção foi divulgada pelo site MacRumors através do Terminal do sistema:

1. sudo su (senha)
2. rm -r /System/Library/StartupItems/iWorkServices
3. rm /private/tmp/.iWorkServices
4. rm /usr/bin/iWorkServices
5. rm -r /Library/Receipts/iWorkServices.pkg
6. killall -9 iWorkServices

O perigo só enfatiza a recomendação de baixar apenas softwares de fontes confiáveis e não utilizar aplicativos piratas.

Geek Central