Ojo con las copias de iWork 09 descargadas de Bittorrent

Intego ha publicado una alerta de seguridad advirtiendo que las copias ilegales de Apple iWork 09 podrían contener un troyano para Mac OS X. Estas copias aparecen en links de Bittorrent y como descargas directas desde algunos sitios warez. Por supuesto, las copias originales no contienen este troyano.

Según Intego, el troyano, conocido como OSX.Trojan.iServices.A, aparece como un paquete dentro del instalador de iWork 09. El instalador para el troyano se inicia tan pronto como se solicita al usuario una contraseña de administrador (en las versiones anteriores de Mac OS X, 10.5.1 o anterior, no hay petición contraseña ). Este software se instala como un punto de inicio (en / System / Library / StartupItems / iWorkServices, un lugar normalmente reservado para los items de inicio de Apple), donde tiene permisos de lectura, escritura y ejecución, conectándose a un servidor remoto a través de Internet. El troyano también puede descargar al ordenador infectado otros componentes.