หลังจากที่มีโทรจันติดไปกับ iWork'09 ที่ถูกดาวน์โหลดมาทางเครือข่าย Bittorrent ได้ไม่กี่วัน วันนี้ก็เริ่มมีรายงานถึงโทรจัน OSX.Trojan.iServices.B ที่กลายพันธุ์มาจากตัวที่อยู่ใน iWork'09 แล้ว โดยตัวกลายพันธุ์นี้ไปปรากฏตัวอยู่ใน Photoshop CS4 รุ่นที่ถูกดาวน์โหลดอย่างผิดกฏหมายเช่นเดียวกัน
สิ่งที่โทรจันตัวนี้ทำได้แก่
- ติดตั้งไฟล์ลง /var/tmp
- ทำสำเนาไฟล์ไปยัง /usr/bin/DivX
- เก็บค่า hash ของ root password ไว้ที่ /var/root/.DivX
- เปิดพอร์ต TCP โดยเลือกเลขพอร์ตแบบสุ่ม
- พยายามติดต่อไปยังหมายเลขไอพีสองหมายเลข
การเปิดช่องโหว่เช่นนี้เชื่อได้ว่าเป็นการเปิดช่องให้ผู้บุกรุกสามารถเข้ามาควบคุมเครื่องและดาวน์โหลดเครื่องมือต่างๆ เข้ามาติดตั้งเพิ่มเติมได้
แนะทำให้ผู้ใช้แมคอัพเดตความปลอดภัยเพื่อหลีกเลี่ยงปัญหาแบบเดียวกันนี้ในอนาคต และควรซื้อของแท้ให้เรียบร้อยครับ
ที่มา - MacWorld




Comments
แอบเห็นใน อ่าวโจรสลัด หลายโปรแกรมมีรูปหัวกระโหลกอยู่ด้วย
ซื้อของแท้ก็จบครับ :)
--- Khajochi Blog : It's not a Bug ... It's a Feature
แฟนพันธุ์แท้สตีฟจ็อบส์
ยืมของเพื่อนมาลงก็จบ 555
อาจจะเป็นแผนของฝ่ายผู้ผลิตโปรแกรมเอง ที่มาทำเนียนปล่อย torrent แล้วแถมโทรจัน&ไวรัส ล่ะมั้ง เป็นแผนการที่เมพจริงๆ
ขอมารอ garmo
I'm Garrus Vakarian and this is my favourite site on the Citadel
+100000
ผมแสดงความคิดเห็นเฉยๆนะครับ มิได้มา"รุม"ใดๆ คุณ .... โปรดเข้าใจเจตนารมณ์
ฮ่าาา
+1
+1000000
สาวก
55 .. อืม ไม่รู้เค้าจะกลับมาอ่านรึเปล่า เหมือนมาแว๊บๆ แล้วก็จากไป
--- Khajochi Blog : It's not a Bug ... It's a Feature
แฟนพันธุ์แท้สตีฟจ็อบส์
ฮาาาา
Updated : มาแล้วครับ
เป็นแผนขั้นต่อไปที่ Apple จะออก Anti Virus มาขาย
อิอิ :P
แมคไม่มีไวรัสครับ! (เขาว่า) :)
ตามข่าวคือ Trojan ครับ
^^
ผมแสดงความคิดเห็นเฉยๆนะครับ มิได้มา"รุม"ใดๆ คุณ .... โปรดเข้าใจเจตนารมณ์
มีแต่โทรจัน :)
มาพร้อมกับความนิยมที่เพิ่มขึ้น ^-^'
ตอนนี้เหลือ Linux ที่ปลอดภัยที่สุด แต่ก็มีคนใช้น้อยที่สุด (home use) :(
ผมว่าต้องยอมรับล่ะครับว่าในวันนี้ลินุกซ์ยังใช้ยากสุด ถ้าไม่มีความรู้เทคนิค หรือมีคนซัพพอร์ต
LewCPE
LewCPE's Google+
เห็นด้วยครับ ทุกวันนี้เลิกเชียร์คนให้มาใช้ Ubuntu แล้วล่ะ เพราะช่วยแก้ปัญหาให้เขาไม่ได้ -*-
HudchewMan Live Style - วันสบายๆ ของนายจอมจาม
~ จุดยืนของทุกคนคือส้นเท้า : HudchewMan's Diary | TH LG Optimus Black ~
ถ้าไม่ใช้ของเถื่อนก็ไม่มีปัญหานะ
ควรจะ download จากเว็บของผู้สร้างโปรแกรมเด้อ
my blog
my blog
โอเคเราใช้แต่ของแท้ แต่ถ้าเพื่อนหรือผู้ร่วมงานใช้ของเถื่อนแล้วมีการรับส่งfile ก็ไม่รอดใช่ใหม เราคงไม่สามารถบอกทุกคนให้ใช้ของแท้ได้แน่ๆ
ไม่เกี่ยวครับ เป็นเฉพาะตัวติดตั้งครับ ถ้าติดตั้งของเืถื่อนเข้าไปถึงจะติดครับ
ThaiGameDevX -- The First Game Developer Community in Thailand.
ผมว่ามันก็มีมานานแล้วนะครับ แค่เริ่มลามไปแม๊ค 55 (เครื่องที่บ้านรัน keygen ไม่ได้เลย AV (คิดเองนะว่าอะไร ฮิๆ) มันเด้งขึ้นมาตลอด) หลังจากที่เค้าสามารถ Unpack/Repack Installer Package ได้ก็คงแอบใส่ของแปลกลงไปใน Package
อีกหน่อยได้ Package มาต้องมา Unpack ดูก่อนว่าข้างในมีอะไรแปลก ๆ หรือเปล่า ก่อนจะติดตั้ง :-)
ปล. ไม่ได้ใช้แม๊คนานแล้วครับ เลยไม่แน่ใจว่าใช้คำศัพท์ถูกมั้ย ใครมั่นใจมาช่วยแก้หน่อย
ThaiGameDevX -- The First Game Developer Community in Thailand.
โชคดีที่ไม่ใช้แมค เพราะไม่ชอบที่แมคคิดเล็กคิดน้อยไปหมด นี่อาจเป็นแผนการของฝ่ายแอปเปิ้ลก็ได้อออกโทรจันมาดัดหลังพวกไม่ยอมจ่ายค่าโปรแกรมอันแสนแพงของแมค
หากเลือกได้ใช้ยี่ห้ออื่นเถอะใช้แมคแพงเว่อร์
network marketing สินค้าชื่อ Agel ซึ่งเป็นอาหารเสริมที่ดีมีประโยชน์ต่อสุขภาพและยังสามารถทำเป็นรายได้เสริมที่ให้ผลตอบแทนดีกว่ารายได้หลัก
สำหรับรายละเอียดเพิ่มเติม สามารถเข้าไปดูได้ที่ www.agelloveyou.com
ธุรกิจนี้อาจเป็นคำตอบที่เพื่อนๆ กำลังมอ
ถ้าเทียบกับ MS Office For Mac แล้วผมว่าตัวนี้ถูกแล้วนะครับ
ยิ่งถ้าราคานักศึกษานี่ยิ่งถูกไปอีก ...
เปรียบเทียบราคา Software ก่อนนะครับ ไม่แน่ใจดูที่ Apple Online Store ก็ได้ครับ
ก่อนที่จะตัดสินใจว่าแพงเวอร์ ...
ผมว่า Software ของ Apple ไม่แพงนะครับ เอาแค่ OSX ตัวเต็ม ๆ มันก็ 5000 กว่าบาท (อันที่จริงก็มีเวอร์ชั่นเดียว ไม่ต้องยิบย่อยแล้วขายแพง ๆ แบบ MS)
My Experiences : Pexeriences
pex.im | pex.in.th | @pexfresh
5555555555555+ ในที่สุดก็มาแล้ว (garmo) อ่านกระทู้เค้าทีไรนึกถึงคลิปเด็กกล่องที่เซ็นจูรี่ในยูทูปตลอดเวลา
แลดู คุณ Garmo นี่จะชอบจิกกัด Apple จริง ๆ
ทำเป็นไม่ใช้แมค แต่ก็ติดตามข่าวแมค ? เอ๊ะยังไง เห็นไป reply ในเว็ปบอร์ดแมค 100 กว่าๆ reply 555+
แต่ก็ยังโพสแนวเกรียนเมพ เหมือนเดิม ^^"
คิดบ้าง อะไรบ้าง ไม่ใช่รู้ไม่จริงแล้วโพสจิกเอา ๆ อย่างนี้ - -"