Aquellos que hayan descargado de trackers de BitTorrent o redes P2P la suite de ofimática de Apple iWork ‘09, deberán tener mucho cuidado ya que la empresa Intego ha detectado el troyano OSX.Trojan.iServices.A en dichas versiones pirata.

La versión de iWork ‘09 que contiene este troyano posee entre sus archivos uno denominado iWorkServices.pkg, en donde se encuentra el software malicioso. El troyano se instala junto con iWork creando una entrada con el nombre de iWorkServices en /System/Library/StartupItems/, ejecutándose así cada vez que se inicia el equipo con permisos de root para lectura, escritura y ejecución. Una vez corriendo, el troyano notifica a un servidor remoto a través de Internet que se ha instalado en un nuevo equipo dejando así las puertas abiertas para que cualquier intruso pueda acceder al mismo.

Eliminarlo no es tan sencillo, puesto al tener permisos de root, el troyano puede descargar e instalar otros componentes e incluso modificar los programas que ya se encuentran instalados. siendo la única solución por el momento formatear el disco o la partición donde se encuentra Mac OS X e instalarlo de nuevo.

La conclusión de esto es que a veces descargar software ilegal para ahorrarnos unos pesos puede costarnos más caro de lo que imaginamos.

Actualización: MacScan ha lanzado una herramienta gratuita para eliminar el troyano

Link: Troyano para Mac en versiones piratas de iWork´09 [SpamLoco]