[10.8 Mountain Lion] Trojaner greift meinen Mac an

[Lemming]

Hallo Forum,
ich schlage mich zurzeit mit dem telekom-Kundendienst herum und man sagte mir soeben, dass ich ständig von einem Trojaner angegriffen werde. Greift er den Router oder den Mac an? Ist der Stand aktuell, dass mir am Mac nichts passieren kann (Firewall ist aktiv).

Gruß Lemming

 

[landplage]

Ja, der Trojaner versucht gerade, das Pferd durchs Tor zu wuchten. Wobei das eher ein Grieche wäre.

Im Ernst:
Welches Betriebssystem?
Welcher Mac?
Welcher Router?
Was bedeutet "Ein Trojaner greift an"
Warum fragst Du dabei die Telekom?

Warum muß ich irgendwie an Killertomaten denken?

 

[Lemming]

Hi, ich frage ja nicht die Telekom direkt, ich habe nur Ärger mit der Telefonleitung, und er meinte so nebenbei: Übrigens wurde Ihr Computer in der letzten halben Stunde drei Mal von einem Trojaner angegriffen. Und da meine Frau mit ihm telefonierte habe ich also nur diese eine Aussage.
Ich habe übrigens 10.8.4, einen Mac Pro und einen W921V.

 

[landplage]

Das würde ich erst mal bei der Telekom hinterfragen.
Wie überwacht die Telekom denn Deinen Mac so, daß sie das erkennen kann?

Dieser Info, die über die "Stille Post" gekommen ist, würde ich nicht so viel Bedeutung beimessen.

 

[Lemming]

Also ich vermute, dass die den Router auslesen (das müssen sie ja, da ich gerade Probleme mit dem Telefon habe (ein Hoch auf die IP-Telefonie - dieser hat das wohl abgeblockt.
Aber wenn Ihr hier nichts befürchtet, ignoriere ich das einfach.

 

[ImperatoR]

Die Firmware des Routers ist aktuell? Ist er von deiner IP-Adresse aus erreichbar (also insbesondere das Webinterface)? Hast du Portweiterleitungen aktiv? Du hast ein individuelles und starkes Adminpasswort für den Router?

Ist dir auf dem Mac irgendwelche ungewöhnliche Aktivität aufgefallen? Beispielsweise viel Netzwerkverkehr? (Mit LittleSnitch, auch mit der Testversion, kann man wunderbar beobachten, welche Programme und Dienste an welche IP/Domain telefonieren.)

 

[anthonjay]

Vielleicht meinte er, dass ihr mit fehlerhaften IP-Paketen bombardiert werdet (DDoS) um dadurch eure Internetverbindung zum Absturz zu bringen.

Die meisten aktuellen Router haben ein "DDoS Schutz", daher sollte die Sache eigentlich nicht allzu schlimm sein.

Aber unter der Aussage "ein Trojaner greift euch an" kann ich leider nichts anfangen.

 

[Lemming]

Ist alles aktuell, da erst drei Wochen alt. Das Passwort des Router ist wohl okay, aber nichts furchtbar starkes.
Das Einzige was mir aufgefallen ist, dass FaceTime heute nach meiner Apple-ID verlangt hat und eine Adresse von mir hinzugefügt hat. Mittlerweile habe ich das Apple-Passwort geändert.
Little Snitch hat bei mir schon lange nichts mehr angemeckert…

 

[MacAlzenau]

Little Snitch? Ich denke, du wirst von außen angegriffen?

 

[Necrosis]

Also bitte... ein Trojaner kann einen nicht "angreifen". Ein Trojaner ist ein ganz normales Programm, welches, wenn ausgeführt, versucht, bestimmte Aktionen auf dem entsprechenden Rechner auszuführen. Natürlich kann dabei dann auch Netzwerk-Traffic entstehen, wenn das Teil z.B. gesammelte Daten wegschicken will, oder deinen Rechner zu einem Bot umfunktionieren will. Unter bestimmten Umständen kann dieser Rechner dann auch Datenpakete an fremde IPs schicken. Aber solange das kein DoS-Angriff ist wird, ist da gar kein Problem dabei, passiert ständig.

Die Aussage "wurde in der letzten Stunde drei mal von einem Trojaner angegriffen" beinhaltet keinerlei konkrete Information und ist imho eher als Unsinn einzustufen.

 

[echo.park]

Was eine sagenhafte Aussage dieses Telekom-Menschen, sollte das wirklich so gesagt worden sein.

Ich denke auch, er meint wohl eher, dass deine IP-Adresse in irgendeiner Art und Weise "attackiert" wird, das liest man ab und zu immer wieder. Ein Router-Neustart, beim dem sich dein Router eine neue IP holt, und das Problem ist gegessen.

Manchmal reicht es eine bestimmte Webseite anzusurfen und schon wird der Router mit DDOS-Attacken bombadiert. So kann ich das bei mir beobachten. Wobei die Firewalls in den Routern, von denen diese Meldungen kommen, auch sehr oft nur unsinniges Zeug anzeigen.

Wenn du bei der Telekom bist, kann der Mensch am Telefon durch eine Fernwartung deinen Router verwalten, dort hat er vermutlich das Log gelesen, das gleiche, dass du auch einsehen kannst. Dort stand vermutlich irgendwas und dann kam diese bescheuerte Aussage mit dem Trojaner.

Ich denke dein Mac ist sauber, solltest du keine Software selbstständig installiert haben, die ein Trojaner war. Drive-By-Infektionen sind mir nicht bekannt, wobei das dann auch nicht wirklich in die Kategorie Trojaner fällt. Sowas bezeichnet man dann besser allgemein als Malware.

Übrigens habe ich die Fernwartung meines Routers schon länger deaktiviert. Das fehlt mir noch, dass da von außen einer rumpfuscht. Kommt jemand an dein Telekom-Passwort, geht ins Kundencenter, so kann er von dort deinen Router komplett übernehmen - inklusive der Änderung des Gerätepasswortes. Dann bleibt dir nur ein kompletter Reset des Gerätes. Dann bist du nämlich erstmal "offline" während der Angreifer ungestört deine Acounts übernimmt, beispielsweise per Zurücksetzungs-Mails, wenn diese auf deine Telekom-Adresse laufen.

 

[Lemming]

Vielen Dank für Eure ausführlichen Informationen!
Ich hatte mir beim mac nie Gedanken über solche Angriffe gemacht, durch die neue IP-Telefonie (*seufz*) war ich nun doch etwas verunsichert. Zumal mein Problem nach einer Woche immer noch nicht gelöst wurde. Jedenfalls bin ich kein allzu leichtsinniger User und verlasse mich nun wieder auf die Sicherheit meines Macs.
Vielen Dank!

 

[Farafan]

Lass mich raten. Der überaus freundliche Telekomiker hat dir auch gleich völlig uneigennützig das preisgünstige Telekom-Sicherheitspaket ans Herz gelegt?

 

[Taliesin]

Ich hatte mir beim mac nie Gedanken über solche Angriffe gemacht

Tu Dir einen Gefallen und bleib dabei! Die Erklärung dazu, warum-wieso-weshalb findest Du hier im Forum zu Hauf! Wenn Du noch nen direkten Schubs auf die richtigen Seiten möchtest sag per PN Bescheid. Etwas Lesearbeit kommt dann aber auf Dich zu...