Virusbestrijder Intego waarschuwt voor een nieuwe variant van een oude backdoor voor Mac OS X. De eerste versie van HellRTS werd in 2004 gesignaleerd en is ontwikkeld in RealBasic. De malware draait zowel op PowerPC- als Intel-gebaseerde Macs. Eenmaal actief installeert het een eigen server en opent het een poort. Verder maakt de backdoor kopieën van zichzelf met de namen van andere applicaties en voegt het deze aangepaste versies toe aan de login items van de gebruiker. Zodoende is de backdoor ook na een herstart van het systeem actief.

Aanbod
Verder kan HellRTS e-mail via een eigen mailserver versturen en maakt het verbinding met een remote server. Ook is de malware in staat om de Mac te herstarten of uit te schakelen, geeft het aanvallers toegang tot het clipboard en biedt het remote screen-sharing toegang. Om de backdoor te installeren zou een aanvaller eerst een Trojaans paard op het systeem moeten krijgen of een beveiligingslek in een programma moeten misbruiken.

Intego heeft nog geen besmette Macs in het wild aangetroffen, toch vormt de backdoor een bedreiging. "Het feit dat deze malware op verschillende fora wordt verspreid, laat zien dat het voor een grote groep kwaadwillende gebruikers toegankelijk is, die het mogelijk gebruiken om Macs aan te vallen", zegt Peter James.