Троян RSPlug под Mac OS, который год назад был признан одним из первых серьезных по последствиям, сейчас вернулся в усовершенствованном виде. Теперь он называется RSPlug.E, но распространяется так же – под видом ActiveX-плагина для просмотра видео на порносайтах.
Как и раньше, RSPlug инсталлирует не кодек, а программу, которая перехватывает запросы DNS. После этого пользователь может набирать вполне нормальные адреса, но попадать на фальшивые Ebay, PayPal и другие сервисы, связанные с деньгами. На поддельных сайтах пароли и данные кредитных карт попадают не продавцу, а к кардерам.
Необходимо отметить, что платформа Mac OS становится популярнее и под нее появляется больше вирусов. В ноябре на одной из страничек техподдержки на сайте Apple впервые появилась рекомендация о том, что пользователям хорошо бы воспользоваться антивирусным ПО. Apple посоветовала несколько антивирусов: Intego VirusBarrier X5 и Symantec Norton Anti-Virus 11 для Macintosh (оба доступны в Apple Online Store), а также McAfee VirusScan для Mac.