Троян OSX/OpinionSpy работает аналогично своему предшественнику: заливается на компьютер со скачиваемыми программами, порою даже принимает форму исследовательской программы, которая прилагается к ПО якобы для изучения спроса на продукт.

Далее OSX/OpinionSpy внедряется в браузеры (Safari, Firefox), а также в iChat, после чего начинает перехватывать пользовательские данные – сведения о владельце компьютера, привычках,  контактах и т.д. Эти данные потом высылаются адресам электронной почты, которые вшиты в троян. Также периодически начинают появляться запросы на предоставление информации и заполнение анкет, генерируемые трояном в виде всплывающих диалоговых окон.

Помимо того, данная программа открывает порт 8254 для открытого доступа (backdoor), что позволяет злоумышленнику внедриться к вам еще глубже.

Запустить троян может то ... Читать дальше »