Mac-Trojaner tarnt sich als Bilddatei von Top-Models

[Rastafari]

Gut, dass ich Sophos installiert habe.

Da kann ich dir nur recht geben.
Ich finde es auch sehr gut, dass du das installiert hast - und nicht ich.

Hatte zwar nie Viren oder Trojaner auf dem Mac, aber die werden ja auch immer trickreicher.

Genau.
Früher kamen die mal als Splatter-Porno oder garantierter Millionengewinn daher, jetzt tarnen sie sich schon extrem raffiniert als Edel-Erotika oder eingeschriebene Post vom BKA...

Sophos findet übrigens auch Windows-Viren. Sehr praktisch...

Sophos findet *nur* Windows-Viren.
Und ja, das ist wirklich praktisch.
Die Volltextrecherche damit erzielt jedenfalls höhere Trefferraten als der Windows-eigene Indexdienst...

 

[Marc Freudenhammer]

Bitte liebe Redaktion, passt den Artikel an, wie Pascolo schon sagte. Sonst ist das zu verwirrend.
Also:
"mdworker" =lieb (Spotlight)
".mdworker" =böse

Danke, das ist natürlich ein wichtiger Hinweis, habe ich jetzt mit rein genommen. Beim nächsten Mal aber bitte möglichst als PN. Geht dann einfach schneller und erreicht uns auf jeden Fall.

 

[keine Ahnung]

Da bin ich aber froh, dass mir die Damen bis heute nicht mal namentlich bekannt waren...

 

[devilstorm]

Dank Little Snitch mach ich mir da jetzt wenig Gedanken (für mich).

Insgesamt ist es aber schon heftig, dass ein einfaches anklicken reicht.

Nun fühl' ich mich ja schon ein bisschen in alte Windows Zeiten zurück versetzt. Erst die Dateiendung überprüfen, dann dem Viren Scannen vertrauen und auf jeden Fall immer eine Firewall am laufen haben...

 

[MBSoft]

...gut, vergessen darf man aber nicht, dass man doch im Normalfall Bilder (jeder Art) beim Surfen lediglich im Browser betrachtet. Wenn man ein Bild speichern möchte, dann tut man dies doch über das Kontextmenu der rechten Maustaste. Bei einer ausführbaren Datei würde der "Bild speichern"-Dialog dort gar nicht auftauchen.
Hier handelt es sich doch wohl wieder einmal um eine per Spam verteilte Datei, die wirklich nur "einfachere Gemüter" anklicken, oder?

 

[Balkenende]

Weitere Verbreitung unter den MAC-Usern fände der Trojaner wohl auch, wenn er sich in einem tagesaktuellen Bild öffentlichen Interesses versteckte. z.B. "exklusive" Bilder neuer Apple-Produkte...

Gute Idee.

Werden die Macher solcher Hinterzimmertrojaner sicher gerne übernehmen

 

[SilentCry]

Ich möchte aktiv bezweifeln, dass der Trojaner einfach so aktiv wird.
Der Artikel klingt als würde man unmittelbar nach dem Runterladen beim reinen Betrachten eine Installation auslösen. Das kann aus mehreren Gründen nicht sein, der vorrangigste ist: Man muss das Bild sicher einmal DOPPELklicken (nicht "anklicken", worin der gemeine Anwender das einmal Anklicken versteht). Dann kommt MINDESTENS "das Programm 704... wurde aus dem Internet geladen. Ausführen OK ABBRECHEN" und spätestens da sollte man dann auf Abbrechen drücken. Zudem würde vermutlich noch ein Admin-Account angefragt, wenn man trotzdem man BILDER nicht ausführen kann auf OK drückt.

Alles in Allem meines Erachtens ungefähr so gefährlich wie ein E-Mail mit dem Aufruf, den Mac sofort aus dem Fenster zu werfen weil chinesische Saboteure radioaktives Material ins Gehäuse verbaut haben um Apple-Kunden langfristig mit Krebs zu töten weil sie insgeheim alle Anhänger des MS-Ordens sind"

 

[Moriarty]

Ich möchte aktiv bezweifeln, dass der Trojaner einfach so aktiv wird.(...)
Alles in Allem meines Erachtens ungefähr so gefährlich wie ein E-Mail mit dem Aufruf, den Mac sofort aus dem Fenster zu werfen weil chinesische Saboteure radioaktives Material ins Gehäuse verbaut haben um Apple-Kunden langfristig mit Krebs zu töten weil sie insgeheim alle Anhänger des MS-Ordens sind"

Ich war lange Jahre der einzige Mac-Nutzer im Bekanntenkreis, nun kaufen sich alle möglichen Leute einen "MAC" ( <-- und schreiben den dann auch so) - da sind dann auch Menschen dabei, die generell immer doppelklicken, wenn Sie etwas anklicken müssen, die generell garnichts über OS X, Windows und deren Unterschiede wissen, die generell nur lesen "...aus dem Internet geladen...?" und denken, das Bild selbst ist gemeint, etc.

Was ich in den letzten Monaten für Fragen neugeborener Macianer gehört habe, das geht auf keine Kuhhaut!
Bitte nicht falsch verstehen - aber der Mac-Nutzer, der sich bewusst aus technischen Gründen wie Unix-System oder anderen für den Mac antschieden hat, und sich dann intensiv einarbeitet, sein System kennenlernt, etc. - der ist mittlerweise in der Minderheit!

 

[karolherbst]

jo, dafür gibts ja jetzt auch Linux

 

[Paganethos]

Die heruntergeladenen Dateien werden doch vom OS markiert und vor erstmaliger Ausführung wird gefragt ob man sicher sei? Ist dieser Mechanismus hier nicht wirksam?

 

[SilentCry]

Der Mechanismus wirkt schon. Allerdings, und ich denke das wollte mir Moriarty sagen, nur für Leute, denen das AUSFÜHREN eines Bildes und die Titulierung "... ist ein PROGRAMM das aus dem Internet herunter geladen wurde ..." vor der erstmaligen Ausführung auch "unpassend" vorkommen.

Menschen, die von WDos gelernt haben, jedwege Meldung ungelesen mit OK weg zu klicken, hilft das natürlich nicht.

 

[Bierhefe]

Vielleicht alles doch ein wenig aufgebauscht?! Die Quelle ist ein Virensoftware-Hersteller.

 

[Macbeatnik]

Natürlich ist das aufgebauscht und es gibt ja zur zeit genügend switcher, die auf die Rattenfänger der antiViren Hersteller hereinfallen.
Da es nach wie vor nichts gefährliches für Mac os x gibt müssen die eben trommeln.

 

[Paganethos]

Liebe Apfeltalkredaktion.. was ist denn nu mit dem Sicherheitshinweis von OS X beim erstmaligen Ausführen von heruntergeladenen Dateien?

 

[Retrax]

Liebe Apfeltalkredaktion.. was ist denn nu mit dem Sicherheitshinweis von OS X beim erstmaligen Ausführen von heruntergeladenen Dateien?

Woher sollen _DIE_ das denn wissen?

 

[Paganethos]

Ausprobieren? Email an den Entdecker? Keine Ahnung, ich bin keine Redaktion. Das hier ist eine NEWS Seite und ich finde da kann man doch schon etwas Nachforschung betreiben um die gesammelten Infos sinnvoll zu verdichten oder zu korrigieren..!

 

[Macbeatnik]

Das ist eben die Schwierigkeit, die Infos die es gibt stammen entweder vom "Entdecker" und die sind sage ich mal vorsichtig, sehr wage und wenig aussagekraftig( bei Firmen wie sophos und Intego ist das was Mac Schadstoffe angeht allerdings immer so, und dann aus den aufbereiteten News der einzelnen Zeitschriften und Magazinen/Foren, die dieses wage Zeugs dann versuchen auszuschlachten.