Er is een nieuw Trojaans paard voor Mac OS X in omloop, dit keer zijn het pokerspelers die gevraagd wordt of ze hun systeem willen infecteren. Het Trojaanse paard met de naam 'OSX.Trojan.PokerStealer' doet zich voor als een pokerspel voor Mac OS X. Het gaat echter om een shell script dat zich in een applicatie bevindt. De 189KB grote applicatie zet SSH aan en stuurt de gebruikersnaam en hash van het wachtwoord en het IP-adres van de computer naar een server.

Net als met de DNS Changer malware, die vorig jaar november werd ontdekt en zich voordeed als video codec, vraagt de applicatie of de gebruiker zijn administrator wachtwoord wil invoeren. Dit zou namelijk nodig zijn om een corrupt bestand te repareren. Eenmaal toegang via SSH hebben aanvallers volledige controle over de computer.

De waarschuwing voor OSX.Trojan.PokerStealer is afkomstig van een bedrijf dat beveiligingssoftware voor de Mac ontwikkeld.

Update 16:00

De boven beschreven Trojan is waarschijnlijk een variant van een ander Trojaans paard dat een dag eerder werd ontdekt. De malware treft Mac OS X 10.4 en 10.5 en wordt verspreid via een hackersite, waarbij men onderzoekt of de Trojan ook via iChat of Limeware te verspreiden is. Om detectie te voorkomen schakelt de malware systeem logging uit en opent het poorten in de firewall.

Eenmaal toegang tot het systeem kan een aanvaller toetsaanslagen opslaan, foto's met de ingebouwde Apple iSight camera nemen en bestandsdeling inschakelen. De malware wordt aangeboden als gecompileerd AppleScript genaamd ASthtv05 (60 KB), of als een gebundelde applicatie genaamd AStht_v06 (3,1 MB).