Троянская программа RSPlug под Mac OS, в прошлом году была признаная первым серьезным вирусом, сейчас вернулась в доработанном виде. Теперь он называется RSPlug.E, но известен также под видом ActiveX-надстройки для просмотра видеофайлов на порносайтах.
Даже если юзер прерывает исталляцию, выдается сообщение о том, что "Необходимо инсталлировать новую версию объекта ActiveX", которое можно убрать только закрыв браузер.
RSPlug устанавливает программу, которая реализует перехват запросов DNS. Затем юзер может вводить правильные адреса, и при этом перенаправляться на фальшивые Ebay, PayPal и другие сервисы. На липовых сайтах пароли и информация про кредитные карты попадает не продавцу, а хакерам.
По информации сайта WebPlanet.Ru в обновленной версии трояна его разработчик назвал один из файлов, генерируемых вирусом названием компании Intego, которая занимается безопасностью платформы Mac.
Со временем платформа Mac OS набирает популярность и под нее разрабатывается больше вирусов. В ноябре 2008 года на странице техподдержки на сайте Apple появился совет о том, что пользователям следует воспользоваться антивирусным софтом, например, Intego VirusBarrier X5 и Symantec Norton Anti-Virus 11, а также McAfee VirusScan для Mac.
Но, в начале декабря текущего года страницу удалили по причине того, что она стала "устаревшей и неточной".
