Антивирусная компания Intego сегодня объявила об обнаружении нового шпионского приложения, способного заражать компьютеры под управлением Mac OS X. Шпионское ПО, известное как «OSX/OpinionSpy», загружается и устанавливается на компьютеры пользователей в процессе установки несвязанных приложений, размещенных на нескольких популярных сайтах загрузок.

Это шпионское ПО, OSX/OpinionSpy, выполняет ряд вредоносных действий: от сканирования файлов до записи активности пользователя, а также отправки информации об этой активности на удаленные серверы и открытия бэкдора на зараженных Mac.

OSX/OpinionSpy устанавливается рядом приложений и заставок, распространяемых на таких сайтах, как MacUpdate, VersionTracker и Softpedia. Само шпионское ПО не содержится в этих приложениях, а загружается в процессе установки.

Согласно отчету, инструкции по установке, казалось бы, безобидного программного обеспечения для конвертации медиафайлов и заставок, которые в некоторых случаях служат средством доставки шпионского ПО, требуют от пользователя принятия установки надстройки «маркетинговых исследований», которая фактически открывает бэкдор на зараженном компьютере, сканирует файлы и передает данные на удаленные серверы.

У пользователей нет возможности узнать, какие именно данные собираются и отправляются на удаленные серверы; такие данные могут включать имена пользователей, пароли, номера кредитных карт и многое другое. Риск сбора и использования этих данных без разрешения пользователей делает это шпионское ПО особенно опасным для конфиденциальности пользователей.

Полные сведения о действиях вредоносного ПО доступны на сайте Intego.

OSX/OpinionSpy — это новая версия вредоносного ПО для Windows, предназначенная для Mac OS X, которое циркулирует с 2008 года.