Trojan.SMSSend.3666 добрался до Mac OS

Компания "Доктор Веб" сообщила о появлении нового троянца для Mac OS X -Trojan.SMSSend.3666. Схема распространения этой вредоносной программы печально известна многим пользователям Windows, однако на компьютерах и ноутбуках под управлением Mac OS X ранее не применялась.

Вредоносные программы семейства Trojan.SMSSend широко распространены в интернете. Они представляют собой платный архив, который можно загрузить с различных сайтов под видом какой-либо полезной программы. В процессе открытия такого архива на экране компьютера демонстрируется интерфейс, имитирующий оформление программы установки того или иного приложения. При этом для продолжения "инсталляции" мошенники просят жертву ввести в соответствующую форму номер мобильного телефона, а затем указать код, пришедший в ответном SMS-сообщении. Если пользователь выполняет указанные действия, он соглашается с условиями платной подписки, согласно которым со счета его мобильного телефона будет регулярно списываться абонентский платеж. Как правило, внутри архива находится либо совершенно бесполезный "мусор", либо заявленная мошенниками программа, которую можно скачать с официального сайта разработчиков совершенно бесплатно.

Раньше троянцы данного семейства досаждали пользователям операционной системы Microsoft Windows, однако Trojan.SMSSend.3666 ориентирован на владельцев Apple-совместимых компьютеров. При запуске этого платного архива на экране "мака" демонстрируется окно установки программы VKMusic 4 for Mac OS X, предназначенной для прослушивания музыки в социальной сети "ВКонтакте". Однако для доступа к содержимому архива злоумышленники традиционно требуют указать в соответствующих полях номер мобильного телефона и подтверждающий код.

Как и раньше, за распространением данного вредоносного приложения стоит известная "партнерская программа" ZipMonster, помогающая мошенникам создавать подобные платные архивы, а также оказывающая посреднические услуги по организации выплат распространителям вредоносного ПО. Следует отметить, что Trojan.SMSSend.3666 - первый троянец данного класса, ориентированный на пользователей операционной системы Mac OS X.

©  @Astera