Компанія Intego попереджає користувачів про появу небезпечного трояна, який інфікує комп’ютери з операційною системою Apple Mac OS X.

Шпигун OSX / OpinionSpy представляє собою модифікацію шкідливої програми, створеної для Windows-платформ у 2008 році. Троян проникає на машину жертви разом з популярними програмами і скрінсейверами. Іноді він замаскований під “дослідницьку програму”, нав’язувану разом з легальним програмним забезпеченням, як засіб вивчення користувальницького попиту.

OSX / OpinionSpy позбавлений інтерфейсу і працює з root-привілеями (при інсталяції запитує пароль адміністратора). Потрапивши на персональний комп’ютер, шкідлива програма відкриває “чорний вхід” в систему і сканує доступний дисковий простір, аналізуючи файли. Крім того, моніторингу піддаються всі пакети, що передаються по локальній мережі, що дозволяє шпигунові зібрати інформацію про підключені до неї комп’ютерах.

Троян впроваджує свій код у додатки Safari, Firefox і iChat і перехоплює дані користувача. Зібрані відомості про власника персонального комп’ютера, його системі, звички і контактах потім надсилаються на сервери зловмисників. Користувачеві періодично доводиться відбиватися від запитів на надання інформації та заповнення анкет, які шпигун генерує у формі діалогового вікна. На довершення всього троян порушує нормальну роботу комп’ютера.