ソフォス、Mac OS X で最初のウイルスを発見――iChat を介して感染を広げる

ソフォスは16日、Mac OS X 上で最初のウイルスを発見した。

このウイルスは OSX/Leap-A（または Oompa-A）と呼ばれ、latestpics.tgz というファイル名で感染する。ユーザーの友人リストに掲載されている宛先に iChat を介して転送し、感染を広げる。

Latestpics.tgz ファイルが開かれると、JPEG 形式のアイコンに見せかけた無害なコンテンツを装い、ユーザーを欺こうとする。また、感染したプログラムのリソースフォークに感染の証として“oompa”というテキストを書き込み、同じファイルが再感染するのを防ぐ。

ソフォスでは「一部の Mac ユーザーは Mac OS X はウイルスに感染しないものであると信じているが、Leap-A の出現は Mac OS X でもマルウェアの脅威が存在し得ることを実証し、これらのユーザーにショックを与えるだろう。Mac ユーザーは Mac OS X もウイルスの脅威とは無縁でないことを認識しなければならない」と注意を促す。

ソフォスラボは今後も OSX/Leap-A の解析を継続していく予定。