Especialistas da empresa de segurança Sunbelt Software encontraram ontem (07/11) outro site servindo um trojan que modifica o DNS do Mac OS X. O trojan, como o primeiro, é divulgado como um “codec” necessário para assistir um vídeo na web.
No blog da Sunbelt, é possível conferir uma screenshot do site malicioso.
Também ontem, a Sunbelt publicou um post resgatando um vídeo de abril (download do WMV) que demonstra o funcionamento do “DNS Changer”, o trojan que modifica o DNS do Windows (e agora do Mac). De acordo com a Sunbelt, diferentemente do que foi informado pela Intego, o trojan não redireciona sites de bancos, cartões de crédito e outros, mas apenas modifica resultados de busca de tal modo que afiliados apareçam nos resultados, o que gera lucro para os criadores da praga.
O texto anterior a respeito do RSPlug foi editado para adicionar esta informação.
Linha Defensiva 