[img=right]http://www.macfreak.org/base/data/news/images/virus.jpg[/img]Deze keer zit hij in een patch om Adobe's CS4 serienummer vrij te maken.
Ook dit is een variant van de iServices Trojan.
Moraal van dit verhaal: wegblijven bij illegale spullen (maar dat deed iedereen natuurlijk al).

Nog even voor de goede orde: het is geen virus. Virussen zijn er (nog) niet voor OSX. Een Trojan installeer je zelf en vraagt netjes om je wachtwoord. Verspreiden kan dus alleen maar met de bereidwillige medewerking van de gebruiker

Is OSX hiermee nu minder veilig dan voorheen?
Nee. Trojans zijn van alle tijden, er bestaat geen OS dat bestand is tegen gebruikers die klakkeloos installatie passwords intypen bij dubieuze software.

Hmmm...

Mensen nemen graag risico's, bewust of niet!

Darkroom-mentaliteit  

Geef (!) mij dan maar liever Lightroom.  

En nu maar wachten op webwereld o.i.d. waar ze dit een virus noemen...

Hier was ik al bang voor... Iemand probeert zeer gefocust het Mac platform te infecteren. Ook al is het geen virus, iedereen kan er last van krijgen! Nu beperkt het zich nog tot illegale software, maar ken jij alle sites waar je via een vertrouwde site als bijvoorbeeld VersionTracker komt? Straks zit het ook in legaal via deze weg gevonden (gratis) software.

Is het mogelijk dat soort figuren dwars te zitten door om te beginnen een (of heeeeel veel) verkeerd wachtoord username te sturen? of een counter virus dat hun computers lam legt? we maken immers verbinding met hun?  

zomaar een idee.
misschien werkt het zelfs bij een bepaalde combinatie van username/wachtwoord die hun systemen herkenbaar maakt?

@pdaformac: Ik kan je niet volgen. Naar wie wil je dan een wachtwoord/username sturen? Je eigen computer vraagt je om deze gegevens, dat is nodig om elk programma te installeren. Zo'n Trojan is een programma zoals ieder ander.

Het is dus niet zo dat het installatie programma jouw ingevoerde wachtwoord naar de maker stuurt. Het gaat erom dat er een stukje software wordt geinstalleerd dat je-weet-niet-wat doet. Misschien wel al je internet verkeer in de gaten houden en de wachtwoorden van je Gmail account afluisteren. Misschien wel je harddisk doorzoeken naar creditcard-nummers. Wie weet.

Wat doet dat ding dan voor iets ergs? Dat staat nergens...