Apple внесла данные о недавно появившейся троянской программе в свою систему защиты

После рейда на российского оператора онлайн-платежей ChronoPay два месяца назад,  в сети не было программ, с которыми не могла бы справиться система защиты в OS X, но в этом месяце одна троянская программа все-таки появилась. В соответствии с данными F-Secure, эта программа, известная как "OSX.QHost.WB.A", маскируется под установщик Flash Player и добавляет записи в файл хоста этого компьютера, чтобы перенаправлять пользоваталя на сервер с IP-адресом в Нидерландах, когда пользователь пытается зайти на некоторые из сайтов Google (например Google.com.tw, Google.com.tl и другие). Сервер по этому IP-адресу отображает поддельную страницу, которая по дизайну очень похожа на настоящий сайт Google.

При открытии поддельных страниц в результатах поиска, вместо них появлялось всплывающее окно, загружающее какой-то контент, который к моменту обнаружения программы уже был уничтожен, но предположительно это была реклама. Угроза была несерьёзной, но некоторые неопытные пользователи, столкнувшиеся с программой, не понимали, что происходит с их системой и как исправить проблему с переадресацией.

В ответ на угрозу ранее на этой неделе Apple внесла значительные дополнения в файл "XProtect.plist". В этом файле содержатся данные о вредоносных программах, с помощью которых система могла бы узнавать и предупреждать пользователя при загрузке таких программ.

Вначале система защиты от вредоносных программ могла быть обновлена только вручную, и фактически её редкие обновления происходили вместе с более крупными обновлениями программ. Но в ответ на угрозу от MacDefender, появившейся ранее в этом году, Apple выпустила обновление, с помощью которого система Mac OS X может ежедневно загружать обновления для файла "XProtect.plist", что обеспечивает защиту от недавно появившихся вирусов.