RSS Feedssicherheit
# MacOs Spyware Trojaner in Bildschirmschoner von Drittanbieter
Wirkliche Bedrohungen für MacOS X durch Viren und Trojaner sind selten genug, das ich bisher den meisten User von der ständigen Verwendung Antiviren-Software abrate. Die Belastung von älteren und schwächeren Systemen birgt mehr Gefahren in sich als die zu erwartende Bedrohung selbst. Eine Ausnahme sind die User, die viele Daten von Microsoft-Produkten mit Windows-User austauschen.Die Mac-Sicherheits-Firma Intego berichtet aber jetzt von einer der gravierendsten Sicherheitsprobleme der letzten Zeit: ein Trojaner namens "OSX/OpinionSpy", das sich in vielen Bildschirmschoner von Drittanbieter und in zumindest eine Anwendung zur extraction von Tonspuren aus Flash-Dateien versteckt. Der Trojaner scannt alle verbundene Volumen - auch über das Netzwerk - und schickt die Daten verschlüsselt an mehrere Internetserver. Ausserdem verschafft es sich root-Zugang und installiert code in einer Reihe von Anwendungen wie Safari, FireFox und iChat. Damit können dann kritische Zugangsdaten wie Urls und Passwörter zu Online-(Bank-)Konten etc. übermittelt werden.
Bisher ist bekannt das der Trojaner sich in der Application "MishInc FLV To Mp3", wie auch in einige dutzend Screensaver-Module des Anbieters 7art-screensavers versteckt - alle werden unter anderem auch über sonst als sicher eingeschätzten Sites wie MacUpdate und Softpedia angeboten!
Das Löschen dieer Software alleine entfernt die Malware-Programme nicht. Intego's Virenschutz ist aktualisiert worden um die Gefahr zu erkennen und zu entfernen. Ob dies für die von uns empfohlene Antivirus-Lösung ClamXav gilt ist noch nicht bekannt.
Am besten ist es entsprechende Programme überhaupt zu vermeiden. Intego bietet auch eine < a href="http://www.intego.com/news/preliminary-list-of-applications-that-install-osx-opinionspy-spyware.asp">vorläufige Liste infizierter Anwendungen mehr
Gepostet von Doc Wirth on 6/4/10; 12:02:35 PM
Abteilung: sicherheit
- - -
[Print]
