นี่คือโทรจันตัวใหม่บน Mac ที่เพิ่งถูกค้นพบ โดยมันจะเลียนแบบการทำงานของ installer เวลาที่คุณจะติดตั้งโปรแกรม หลังจากนั้นมันก็จะขโมยข้อมูลเบอร์มือถือคุณส่งไปเปิดบริการแบบเสียเงินโดยที่ไม่รู้ตัว
โทรจันตัวนี้มีชื่อว่า “Trojan.SMSSend.3666″ ค้นพบโดย Doctor Web บริษัทด้านความปลอดภัยจากรัสเซีย ซึ่งเชื่อกันว่านี่คือ installer ปลอมตัวแรกบน Mac จากรายงานพบว่ามันมีปริมาณมากในหลายๆหน้าเว็บโดยเฉพาะเว็บดาวน์โหลดแบบถูกลิขสิทธิ์
การทำงานของมันก็คือเมื่อผู้ใช้เปิด installer ตัวนี้บน OS X มันก็จะแสดงหน้าต่าง installation wizard เลียนแบบเวลาที่คุณติดตั้งโปรแกรมลงเครื่อง ในกระบวนการติดตั้งมันก็จะหลอกให้คุณกรอกข้อมูลเบอร์มือถือแล้วจะส่งรหัสสำหรับ Activation มาให้ทาง SMS การที่คุณกรอกเบอร์มือถือก็เท่ากับสมัครบริการเสริมแบบเสียเงินบนมือถือ ซึ่งจะส่งบิลมาเก็บทุกๆเดือน เหล่าอาชญากรคคอมพิวเตอร์สามารถบรรลุเป้าได้โดยไม่ต้องลงโปรแกรมให้เสร็จก่อน ซึ่ง Doctor Web พบว่ามี installers ปลอมที่สามารถลงโปรแกรมได้จริงด้วย ซึ่งมันถูกแจกให้ดาวน์โหลดฟรีบนเว็บที่เกี่ยวข้องกับเว็บหลักของโปรแกรมนั้น
เวลาที่คุณลงโปรแกรมไหนแล้วบังคับให้ใส่เบอร์มือถือควรจะสงสัยว่านั้นเป็น Installer ปลอมไว้ก่อนเพราะโปรแกรมส่วนมากจะให้ลงเป็นทางเลือกเท่านั้นจะใส่หรือไม่ใส่ก็ได้
VIA TNW
