Mac-Trojaner im Umlauf

Im Netz treibt ein Mac-Trojaner getarn als Bilddatei von Top-Models sein Unding. Davon wird jedenfalls auf einem Blog der Firma Sophos berichtet. Die Malware soll dabei nicht direkt eine Sichertslücke nutzen, sondern schleust sich durch eine standardmäßige Einstellung im Mac OS Finder ein, welche die Endungen von Dateien ausblendet.

Die betroffen Bilddateien fanden sich in Zip-Archiven getarnt als Bilder von Top-Models wie beispielsweise Cristiano Ronaldos Partnerin Irina Shayk. Bei der Malware handelt es sich vermutlich um den Trojaner Imuler in der Version B sowie C. Ein einfaches anklicken dieser Bilder reicht und der Trojaner wird installiert und kann anschließend persönliche Daten des Nutzers auf andere unbekannte Server übertragen. Dann verschwindet die Installationsdatei wieder aus dem Ordner.

Sollte bei einem User eine Infektion vorliegen, empfehlen Sicherheitsexperten nach dem Prozess ".mdworker" zu suchen und diesen dann zu beenden. Danach sollen die temporären Dateien ".mdworker" und "CurlUpload". Anschließend müssen die Dateien "checkvir" und "chechvir.plist" aus dem Ordner Home/Library/LaunchAgents entfernt werden.

Die User sollten also beim Herunterladen von Dateien, deren Herkunft nicht bekannt ist, vorsichtig sein.

Irgnedwie lässt sich inzwischen ein Muster erkennen. Zum Glück habe ich seit längerer Zeit Sophos installiert. Bisher hatte ich zwar noch überhaupt keine Viren oder Trojaner auf dem MAc, aber es wird immer schwerer dagegen anzukämpfen und den Mac davor zu schützen. Das gute an Sophos ist auch, dass es unter anderem Windows-Viren findet...

Irgnedwie lässt sich inzwischen ein Muster erkennen.

Zum Vergrößern anklicken....

Das da wäre? Jetzt bin ich aber mal gespannt!

Ich bin ja nach wie vor der Meinung, dass Antiviren-Software unter OS X unnötig ist. Und gerade Sophos ist gut darin, Panik zu machen.

Bisher hatte ich zwar noch überhaupt keine Viren oder Trojaner auf dem MAc, aber es wird immer schwerer dagegen anzukämpfen und den Mac davor zu schützen.

Zum Vergrößern anklicken....

Widerspricht sich das nicht? Dagegen "ankämpfen" muss man eigentlich nur, wenn man sich ständig auf dubiosen Seiten rumtreibt.

Das gute an Sophos ist auch, dass es unter anderem Windows-Viren findet...

Zum Vergrößern anklicken....

Ich habe mir ja u.a. einen Mac zugelegt, um mir genau darüber keine Sorgen machen zu müssen. Wer mit Windows unterwegs ist, sollte natürlich dementsprechende Vorkehrungen treffen. Aber auch hier gilt wieder, dass man verschont bleibt, wenn man keine Software und keine Dateien aus dubiosen Quellen bezieht.

Zum Thema Schad-Software hatte ich hier auch schon mal was geschrieben. Ich empfehle jedenfalls jedem Mac-User, sich solche "Placebo-Software" nicht auf den Mac zu holen.