| |
VSantivirus No. 1374 Año 8, sábado 10 de abril de 2004
MP3Concept. Primer virus para plataformas Mac OS X
http://www.vsantivirus.com/mp3concept.htm
Nombre: MP3Concept
Tipo: Caballo de Troya
Alias: MP3Virus.Gen
Plataforma: Solo Macintosh (Mac OS X)
Tamaño: 88,121 bytes
Fecha: 20/mar/04
Se trata de una prueba de concepto, más que de un código maligno, y tiene como blanco a los usuarios del sistema operativo Mac OS X, una plataforma que hasta ahora parecía estar a salvo del ataque de virus.
El troyano no se encuentra en la calle, y no posee ninguna rutina para propagarse por si solo. Tampoco contiene código malicioso alguno y solo muestra una ventana con un texto relacionado, además de reproducir un archivo de sonido.
No afecta a usuarios de Windows o de Linux, ni de ningún otro entorno, salvo Macintosh.
El archivo tiene la apariencia de un archivo MP3 ordinario, incluyendo su icono.
Cuando se hace doble clic sobre el MP3, se despliega una ventana con el siguiente texto:
Yep, this is an application (So what is
your iTunes playing right now?)
El texto le informa al usuario (y lo demuestra), que se trata de una aplicación, además de ser un archivo MP3.
Al mismo tiempo se ejecuta el reproductor iTunes y se escucha el sonido de un hombre riendo.
Cuando el archivo es cargado directamente por iTunes, usando la opción "Add to Library...", queda registrado como un tema musical llamado "Wild Laugh".
Al ejecutar esta canción, solo se reproduce el sonido del hombre riendo, y no se muestra la ventana del mensaje.
El código explota una vulnerabilidad en el sistema operativo Mac OS X, que permite que las aplicaciones ejecutables parezcan ser otra clase de archivos.
Esta técnica podría ser utilizada en el futuro para esconder cualquier otra clase de código malicioso, como virus, troyanos o gusanos, en otros tipos de archivos, tales como JPEG, GIF o QuickTime.
El código se esconde dentro de la etiqueta ID3 del archivo MP3 (en este caso), y es capaz de ejecutarse en cualquier computadora Mac con el sistema OS X instalado.
Más información:
Primer virus para Mac OS X ataca a usuarios de MP3
www.enciclopediavirus.com/noticias/verNoticia.php?id=421
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
