La società di sicurezza informatica F-Secure, ha scoperto un nuovo spyware per OS X denominato Janicab.A.
Il programma in questione è stato scritto in Python ed è distribuito con il nome “RecentNews.?fdp.app”. La diffusione sembra colpire target specifici di utenti e non dovrebbe quindi diffondersi in modo rilevante. In ogni caso, è bene starne alla larga.
Il tutto sta nel non avviare l’app (che viene camuffata in file PDF); inoltre nel caso fosse lanciata per sbaglio, comparirà il classico messaggio (vedi immagine sotto) che avverte l’utente sulla pericolosità dell’installazione.
Se l’utente dà l’OK, allora su OS X verrà installato lo spyware in una cartella nascosta della Home dell’utente, si aprirà quindi un file PDF (news in Russo, vedi immagine sopra) e a questo punto il programma inizierà a catturare le schermate del Mac, a registrare l’audio e a caricare questi dati in un apposito server.
Sicuramente Apple rilascerà una patch di sicurezza che inibirà anche questa minaccia. Nel frattempo prestate attenzione.
