Troyano ataca vulnerabilidad en Mac OS X

23/06/2008 - SecureMac, compañía dedicada al desarrollo de aplicaciones de seguridad para Mac OS X, ha avisado del descubrimiento de una vulnerabilidad que esta siendo aprovechada por un Troyano que se distribuye a través de iChat y Limewire.

El Troyano llamado AppleScript.THT permite el acceso remoto, el robo de las contraseñas del sistema y de archivos a través de un fallo de seguridad del componente de gestión remota, ARDAgent o Apple Remote Desktop Agent, aplicación que viene instalada por defecto en Mac OS X.

Algunas fuentes señalan que la vulnerabilidad no es tan problemática, y que basta con eliminar ARDAgent de su localización típica (System/Library/CoreServices/RemoteManagement), y dejarla almacenada en otro lugar.