Mac-Trojaner entdeckt: Apple aktualisiert die Malware-Signaturen

[Marc Freudenhammer]

Am 11. Dezember warnten die russischen Sicherheitsexperten von Dr. Web vor einem Trojaner, der es offensichtlich speziell auf Apple-Rechner abgesehen hat. Der als Installationsprogramm getarnte Trojan.SMSSend.3666 versucht über ein gefälschtes Eingabefeld an die Telefonnummer der Nutzer zu kommen. Angeblich würde diese für die Aktivierung der heruntergeladenen Software benötigt. In Wirklichkeit wird die Installationsroutine und die Mobil-Nummer dazu benutzt, einen Code per SMS zu verschicken. Die angebliche Aktivierung der Software mit diesem Code ist aber die Einwilligung in ein kostenpflichtiges Abo, welches regelmäßig über die Telefonrechnung bezahlt wird. Wie MacRumors berichtet, hat Apple den besagten Trojaner inzwischen auf die hauseigene Blacklist (XProtect.plist) für schädliche Programme gesetzt.[PRBREAK][/PRBREAK]

Wird der bislang nur für Windows- und Android-User gefährliche Schädling jetzt heruntergeladen, erkennt OS X das Programm, warnt den Nutzer und rät dazu, die entsprechende Malware zu löschen. Sofern nicht eigenhändig geändert sucht das Apple-Betriebssystem täglich nach neuen Updates für den eingebauten Schutz gegen Schädlinge. Eingeführt wurde der Sicherheitsmechanismus zusammen mit der Veröffentlichung von OS X Snow Leopard.



Screenshot der gefälschten Installationsroutine (Via MacRumors)

 

[kommerzdoedel]

Wo kann man die Einstellung kontrollieren, dass Apple das automatisch macht?

 

[chaos_bond]

wer gibt bei einer Installation die TelefonNr an. Niemals würde ich das tun. Wer mit Verstand arbeitet wird mit dem Mac nie ein Problem mit Viren bekommen wie die DOS Kisten.

 

[amb]

warum schreibt ihr "Trojaner" und nicht "trojanisches Pferd"? Ein Trojaner wäre doch der Einwohner von Troja, wogegen die Insassen des trojanischen Pferdes ja wohl eher Griechen gewesen sein dürften.

Muss man denn alles abschreiben, auch wenn es Unsinn ist?

 

[Marc Freudenhammer]

Ist eine absolut geläufige Bezeichnung. Ich denke man weiß, was gemeint ist.

 

[Snoopy181]

Mit Verlaub, aber das ist nun wirklich Korinthenkackerei. Es heißt nunmal Trojaner, und wenn Apfeltalk es "trojanisches Pferd" nennt, dürften sie fast die einzigen sein, die das tun... Man muss doch nichts umbenennen, wenn jeder weiß was und wie es gemeint ist.

 

[Phil78]

warum schreibt ihr "Trojaner" und nicht "trojanisches Pferd"? Ein Trojaner wäre doch der Einwohner von Troja, wogegen die Insassen des trojanischen Pferdes ja wohl eher Griechen gewesen sein dürften.

Muss man denn alles abschreiben, auch wenn es Unsinn ist?

I like!

 

[Waldbär]

warum schreibt ihr "Trojaner" und nicht "trojanisches Pferd"? Ein Trojaner wäre doch der Einwohner von Troja, wogegen die Insassen des trojanischen Pferdes ja wohl eher Griechen gewesen sein dürften.

Es ist wohl genauso wenig ein Pferd wie ein Einwohner von Troja, oder? So ist das nunmal: Wenn Ausdrücke mit anderem Sinn verwendet werden, passt der ursprüngliche nicht mehr wie die Faust auf's Auge.

Und "Trojaner" ist definitiv die Standardbezeichnung für eine Malware, die ein "Hintertürchen" öffnet, welches eigentlich hätte verschlossen sein sollen - beim "trojanischen Pferd" hätte ich erst mal eine Weile gebraucht, bis ich überhaupt verstanden hätte, dass es um eine Form von Software geht.

 

[slaya23]

Wer mit Verstand arbeitet wird mit dem Mac nie ein Problem mit Viren bekommen[...]

Gilt eigentlich für jedes Betriebssystem.

 

[Snoopy181]

Was dann aber wiederum daran liegt, dass du offensichtlich die Sage von Troja nicht kennst. Denn deswegen heißt der Trojaner ja so (bzw. wäre trojanisches Pferd die korrekte Bezeichnung): Er tarnt sich als normales Programm, öffnet aber, wenn er auf dem Rechner ist (hinter den "Mauern") Schadcode.

Die korrekte Bezeichnung wäre trojanisches Pferd, aber seit Jahr und Tag spricht man nur von Trojaner, und das wird Apfeltalk nicht ändern.

 

[Mitglied 144878]

ähm. aktualisiert sich diese Liste auf dem Mac von alleine oder muss man da irgendwas machen?

 

[echo.park]

Ich lasse mich gerne in Panik versetzen, aber erst wenn es sich um eine Drive-By-Infektion handelt, die man nicht bemerkt.

 

[MTJoker]

Also müsste es eigentlich "Grieche" heißen, weil den Schaden richteten ja die Insassen an und nicht das Pferd :-D:-D

 

[AppleWorm²]

Gut das ich Linux drauf habe, ich hab keine sorgen

 

[Mure77]

Gilt eigentlich für jedes Betriebssystem.

Nein !

 

[iManni]

Wäre ja ne klasse Überschrift

"Trojanisches Mac Pferd endeckt"

da füllt sich meine mundhöhle mit erbrochenen bei dem gedankengang den da manche haben

 

[larsfreiburg]

Mit diesem ganzen Pferde-Gequatsche ist jetzt eine gute Frage (nämlich die von kommerzdoedel) total untergegangen: Wo stellt man denn nun diesen Updatekram im OS X ein? Würde mich auch mal interessieren...

 

[Balkenende]

Folgt doch dem Link im Artikel...

Ansonsten gerne kurz:

Es gibt einen rudimentären Antimalwareschutz seit Snow Leopard.

Updates laufen unbemerkt im Hintergrund und man muss nichts machen.

 

[larsfreiburg]

Marc schrieb was von "sofern nicht eigenhändig geändert": Ist damit dann Konsolengefummel gemeint?

 

[Mentalfloss]

Wäre ja ne klasse Überschrift

"Trojanisches Mac Pferd endeckt"

da füllt sich meine mundhöhle mit erbrochenen bei dem gedankengang den da manche haben

Mir stellt sich gerade die Frage, was das für Gedankengänge sein könnten, die so schlimme Reaktionen hervorrufen könnten.

Mir fehlt da wohl die Fantasie.