Aparece un Troyano que aprovecha la vulnerabilidad de ARDAgent y Applescript

Si ayer publicamos la noticia de la vulnerabilidad relacionada con ARDAgent y Applescript, no ha tardado mucho en aparecer un Troyano que aprovecha esta vulnerabilidad. SecureMac ha indicado que ha encontrado varias variantes de un Troyano que afecta a los usuarios de Mac OS X Tiger y Leopard. El Troyano se está distribuyendo desde una web de hackers a través de iChat y Limewire.

Distribuido como un Applescript compilado que lse llama ASthtv05 o como una aplicación, el Troyano permite el acceso remoto y el robo de las contraseñas del sistema y del usuario. SecureMac dice que el Troyano es capaz de grabar las teclas pulsadas y activar los archivos compartidos.

MacScan dice que su software de eliminación de Troyanos es capaz de eliminar esta amenaza.

Fuente: MacWorld