Como parte de la última actualización de Snow Leopard, Mac OS X 10.6.4, Apple ha aumentado la protección añadiendo un troyano mas a la lista de definiciones de su herramienta de detección de este tipo de malware.
El archivo XProtect.plist, la lista donde Apple guarda las amenazas potenciales, contiene una nueva rutina para detectar lo que Apple llama HellRTS, aunque Sophos lo ha identificado como OSX/Pinhead-B y ha dicho que lleva dando vueltas por internet desde hace un par de meses.
Este malware abre una puerta trasera al Mac que permitía a los hackers tomar el control de la máquina y convertirla en un zombie.
El sistema de detección de Apple no ofrece curas ni una vacunación de los archivos infectados: solo avisa de su existencia y de que el usuario no debería ejecutarlos.
La comprobación que realiza el sistema de si un archivo o aplicación es potencialmente peligroso, ya sea descargado desde Safari o recibido a través de un programa de correo electrónico o a través de iChat, se realiza a través de File Quarantine usando un archivo de definiciones, de forma similar a como se realiza en los programas antivirus tradicionales, que se encuentra en Sistema/Librería/Core Services/CoreTypes.bundle/Contents/Resources/XProtect.plist.
Hasta ahora, en el archivo de definiciones solo se encontraban dos referencias a malware: el troyano OSX.RSPlug.A descubierto en 2007 y el malware distribuido en un instalador pirata de iWork 09 llamado OSX.iService.
Sophos ha recriminado a Apple que mantenga estos datos en secreto en vez de hacerlos públicos de la misma forma que el resto de problemas de seguridad. El portavoz de Sophos, Graham Cluley, dijo también que las razones por las que Apple había obviado mencionar este punto son solo de marketing.
Fuente: Thinq.co.UK
