Le notizie delle botnet Mac non significano una maggiore minaccia (ancora)

Scrivendo nell'ultimo numero di Virus Bulletin (registrazione richiesta), due ricercatori Symantec riportano quello che credono sia la prima prova di una botnet principale costituita da Mac compromessi. Tuttavia altri esperti non sono così sicuri della crescente minaccia per gli utenti Mac.

I ricercatori Mario Ballano Barcena e Alfredo Pesoli hanno scoperto che gli utenti Mac che hanno scaricato copie pirata di iWork 09 e Adobe Creative Suite 4 da siti P2P hanno ottenuto più dei programmi loro intendevano. Aggiunti ai binari c'erano due varianti di malware: OSX.Iservice e OSX.Iservice.B. Il malware esegue uno script PHP, eseguito come root, che lancia attacchi DDoS (distributed denial of service) contro i siti. Un sito, dollarcardmarketing.com, ha riportato un attacco DDoS di oltre 600 GB di traffico Web al massimo, secondo il Washington Post.

Mentre Apple ha avuto successo con la pubblicità che gli utenti Mac non soffriranno dello stesso numero di virus "Purtroppo i Mac non offrono alcuna protezione contro la manipolazione delle emozioni da parte degli utenti malintenzionati", ha dichiarato Randy Abrams, direttore dell'istruzione presso ESET, un fornitore di antivirus.

Se questa è la prima botnet basata su Mac, Abrams detto questo probabilmente non è stato il primo. Ha detto a PC World: "Di solito il primo è fatto da persone davvero intelligenti e non viene scoperto". Abrams ha notato che oggi i Mac funzionano essenzialmente su Unix e nel suo blog descrive i paralleli di questo malware Mac con il primo worm Unix di rete scritto da Robert Morris, Jr. nel 1988.

Altri esperti concordano sull'attenzione dei media su questo particolare botnet è ingiustificato.

"La storia del malware Mac non è cambiata questa settimana contrariamente all'opinione pubblica", ha scritto Adam O'Donnell di Cloudmark in un post sul blog. Detto questo, O'Donnell e gli esperti che hanno parlato con PCWorld hanno tutti citato la necessità per gli utenti Mac di essere educati sul panorama delle minacce e almeno di iniziare a pensare a soluzioni antivirus per i loro desktop. Ognuno ha smesso di dire che tali acquisti erano assolutamente necessari.

Sulla base di questo esempio, finché un utente Mac evita software piratato su siti P2P, il loro desktop rimane al sicuro. Ma O'Donnell scrive "quando vediamo quello che succede ogni giorno sul lato PC accade una volta sul lato Mac, quindi abbiamo tutti bisogno di correre fuori e comprare software antivirus."

Robert Vamosi è uno scrittore freelance di sicurezza informatica specializzato nella copertura di hacker criminali e minacce malware.