Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認(更新情報) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.17(水)

Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認(更新情報)

SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン

脆弱性と脅威 脅威動向
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグインがなく再生できません。ここをクリックしてプラグインを入手してください」というメッセージが表示され、クリックすると「OSX/RSPlug-A」がダウンロードされる。

「OSX/RSPlug-A」が実行されると、コンピュータのネットワーク設定を変更し、DNSサーバ設定を変更することでユーザのWebアクセスを悪意あるサイトにリダイレクトする。

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/RSPlug-A (英語)
http://www.sophos.com/security/analyses/osxrspluga.html

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A (英語)
http://www.symantec.com/business/security_response/writeup.jsp?docid=2007-110101-2320-99

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper (英語)
http://vil.nai.com/vil/content/v_143511.htm

▼Intego
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A Trojan Horse
http://www.intego.com/jp/news/ism0705.asp

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper
http://www.mcafee.com/japan/security/virPQ.asp?v=OSX/Puper

▼SANS Internet Storm Center
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
DNS changer Trojan for Mac (!) in the wild
http://isc.sans.org/diary.html?storyid=3595
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★~(=^・ω・^)ノ☆★11月30日まで Scan PREMIUM 20周年特別半額キャンペーンを実施中 ★★
★~(=^・ω・^)ノ☆★11月30日まで  Scan PREMIUM 20周年特別半額キャンペーンを実施中 ★★

創刊 20 周年の感謝と御礼をこめ、通常年間 23,333 円(税抜) で提供されるScan PREMIUM ライセンスを、半額以下である 9,900 円(税抜)で 提供するキャンペーンを、11 月末日まで実施します。

×