Tsunami, il virus che infetta i Mac

Il centro ricerche di Eset ha individuato un virus che sarebbe in grado di infettare i sistemi dei computer Apple, nemmeno gli utenti Mac sono ormai al sicuro! Si chiama Tsunami e si nasconde in un file pdf, originariamente fu creato per Linux, si chiamava Linux/Tsunami, ora è stato rilevato anche sui sistemi Mac, e quindi identificato come OsX/Tsunami.
Al momento i ricercatori di Eset, produttori dell’antivirus Nod32, ne hanno solo scoperto l’esistenza, ma non risulta alcuna diffusione esterna.

Gli utenti di Mac sono avvisati! I virus attaccano anche i Mac. Nemmeno la piattaforma OsX può essere più ritenuta al riparo dalle minacce informatiche. Forse la causa sta nell’aumento di popolarità e delle vendite dei Mac, con un crescente interesse da parte dei programmatori di malware e virus.
I dati telemetrici di Eset comunque indicano che il nuovo malware è ancora in fase di test.
La pericolosità del nuovo ‘trojan’ Tsunami sta nella capacità di trasformare la macchina colpita in un ‘bot’, cioè un computer che riceve ordini dall’esterno. Tsunami contiene un elenco di server e canali Irc a cui prova a connettersi per ricevere alcuni comandi. In questo modo un utente remoto può scaricare sul computer infettato file che possono contenere altri malware o aggiornamenti dello stesso Tsunami, e addirittura eseguire comandi diretti che permettono all’hacker di prendere il controllo della macchina.
Il trojan si presenta come un documento pdf con un articolo in cinese sulla disputa sulle Isole Diaoyu. Una volta aperto, il file tenta di nascondere l’installazione di un processo pericoloso, aprendo un vero documento pdf che distrae l’utente. Ma a quel punto il malware completa l’installazione, e libera l’accesso all’utente remoto.
Sebbene su OsX/Tsunami non ci sia allarme, il campanello suona comunque per gli utenti più scrupolosi. Anche su Mac è opportuno pensare alla sicurezza, soprattutto se le macchine sono inserite in un contesto di rete mista con sistemi Windows, per cui i Mac possono rappresentare agenti infettanti ‘a loro insaputa’, magari veicolando virus inoffensivi su OsX ma pericolosi per i Pc, attraverso file condivisi.
Malwarebytes’ è il miglior software di sicurezza che si sia sul mercato, chissà se verrà, al più presto, rilasciata anche una versione per Mac.