Heise-News: Trojaner-Baukasten für Mac OS X kostet 1000 US-Dollar

[FritzS]

http://www.heise.de/newsticker/meld...r-Mac-OS-X-kostet-1000-US-Dollar-1236402.html

Zitate von Heise News

In Untergrundforen wird seit kurzem ein Trojaner-Baukasten namens Weyland-Yutani zum Kauf angeboten, mit dem Kriminelle mit wenigen Mausklicks einen Schädling für Mac OS X erstellen können, wie Sicherheitsexperte Brian Krebs berichtet. Derartige Baukastensysteme gab es bislang nur für Windows. Der 1000 US-Dollar teure Malware-Builder erzeugt Schädlinge, die auf dem Mac des Opfers Tastatureingaben überwachen um etwa an Login-Informationen oder Kreditkarteninformationen zu gelangen – vergleichbar mit den Windows-Schädlingen ZeuS und SpyEye.
Anders als in der Windows-Welt existieren für Mac OS X derzeit noch keine Exploit-Kits, die den Schädling durch eine Sicherheitslücke unbemerkt ins System schleusen könnten. Im Zweifelsfall muss der Angreifer sein Opfer also dazu überreden, die verseuchte Datei auszuführen – bespielsweise per Social Engineering, etwa über Facebook.

Zudem ist seit wenigen Tagen die professionell gestaltete Scareware MAC Defender im Umlauf, wie Intego berichtet. Die Scareware steht den bekannten Windows-Pendants in nichts nach: Sie täuscht Infektionen vor und öffnet alle paar Minuten Pornoseiten, um den Effekt zu verstärken.

Die Scareware gelangt durch den Besuch einer präparierten Webseite in Form eines Zip-Archivs auf den Rechner. Ist man mit Safari im Netz unterwegs, beginnt der Download automatisch und auch der im Archiv enthaltene Installer wird ohne zutun des Anwenders gestartet. Will man Safari dieses Verhalten abtrainieren, muss unter Einstellungen, Allgemein das Häkchen "Sichere" Dateien nach dem Laden öffnen deaktivieren. Vor der Installation wird der Nutzer nach seinem Passwort gefragt.

Müssen »wir« uns jetzt fürchten?

 

[Rastafari]

Müssen »wir« uns jetzt fürchten?

Ja, und zwar gewaltig. Einer dieser damit hergestellten Trojaner konnte sogar schon in freier Wildbahn entdeckt werden. Den Göttern sei es gedankt, dass der Autor sich geringfügig vertippt hat. Statt einen "Unix Socket" zu verwenden um damit zusätzlichen Monstercode aus dem Netz nachzuladen, kam es nur zu einem versuchten Zugriff auf eine "Uni Socke". Die bei einem Bielefeler Informatikstudenten aufgeschlagene Variante konnte im Verlauf eines iSync Durchlaufs eine solche tatsächlich im iWash vorfinden, dadurch gelang ihm die Entdeckung und sogar ein ganz aussergewöhnlicher Schnappschuss: Mac OS X Trojaner bei seinem Treiben inflagranti erwischt. Wir sollten zittern, es sieht wirklich böse aus!

 

[landplage]

Der lebt bei mir schon lange in der Waschmaschine. Ich nenne das liebevoll Sockenschlürf.
Und den gibt es jetzt auch für Mac OS X? Amazing

 

[JvW]

Bestimmt kann man den bald kaufen können: http://www.archiv-mac-essentials.de/index.php/mac/article/19348/

 

[landplage]

Aber sollte ein Trojaner nicht aus Holz sein?

 

[Spathen]

Das ist nicht so wichtig, so lange er ordnungsgemäß wiehern kann.

 

[karolherbst]

Bei dem Preis schon fast ein Schnäppchen, wenn ich tatsächlich etwas mehr Geld hätte, würde ich mir das zum Testen sogar glatt holen. Gibt es auch eine 10 Tages Testversion?

 

[JvW]

Trojaner nachliefer: http://www.archiv-mac-essentials.de/index.php/mac/article/19522/

Also, OK - es gibt jetzt richtig professionelle Baukästen für Schadsoftware. Und, ist das neu?
Nicht wirklich - früher nannte man das "Windows-System-Bibliothek" (Läuft auch auf dem Mac, kein Vertun!) ...

 

[landplage]

Trojaner nachliefer: http://www.archiv-mac-essentials.de/index.php/mac/article/19522/

O.k., ich nehm den Griechen. :-*

 

[harden]

In Untergrundforen wird seit kurzem ein Trojaner-Baukasten namens Weyland-Yutani zum Kauf angeboten,...

Weyland-Yutani? Die haben unser Uni Klo gebaut

 

[landplage]

Weyland-Yutani? Die haben unser Uni Klo gebaut

Anhang anzeigen 72187

Cool!
Gibt es da WLAN und Macs auf den Toiletten?

 

[Mikrolisk]

... Die bei einem Bielefeler Informatikstudenten aufgeschlagene Variante ...

Bielefeld gibt es doch gar nicht!