Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認(更新情報) | ScanNetSecurity
2021.10.24(日)

Mac OS Xをターゲットとするトロイの木馬を複数のアダルトサイトで確認(更新情報)

SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグイン

脆弱性と脅威 脅威動向
SOPHOSやSymantecなど複数のセキュリティベンダが、Mac OS Xをターゲットとするトロイの木馬が確認されたとして注意を呼びかけている。このトロイの木馬は「OSX/RSPlug-A」(別名:OSX.RSPlug.A)と呼ばれ、複数のアダルトサイトで動画を再生しようとすると「プラグインがなく再生できません。ここをクリックしてプラグインを入手してください」というメッセージが表示され、クリックすると「OSX/RSPlug-A」がダウンロードされる。

「OSX/RSPlug-A」が実行されると、コンピュータのネットワーク設定を変更し、DNSサーバ設定を変更することでユーザのWebアクセスを悪意あるサイトにリダイレクトする。


▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/RSPlug-A (英語)
http://www.sophos.com/security/analyses/osxrspluga.html

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A (英語)
http://www.symantec.com/business/security_response/writeup.jsp?docid=2007-110101-2320-99

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper (英語)
http://vil.nai.com/vil/content/v_143511.htm

▼Intego
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX.RSPlug.A Trojan Horse
http://www.intego.com/jp/news/ism0705.asp

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX/Puper
http://www.mcafee.com/japan/security/virPQ.asp?v=OSX/Puper

▼SANS Internet Storm Center
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
DNS changer Trojan for Mac (!) in the wild
http://isc.sans.org/diary.html?storyid=3595

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OSX_DNSCHAN.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=OSX%5FDNSCHAN%2EA
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★10/8~11/30迄 創刊23周年記念価格提供中★★
★★10/8~11/30迄 創刊23周年記念価格提供中★★

2021年10月8日(金)~11月30日(火) の間 ScanNetSecurity 創刊23周年記念価格で提供。

×