Scareware nimmt jetzt auch Apple Mac OS X ins Visier

Blackhole RAT: Neue Version macht Jagd auf Mac-Nutzer

TechNet Blog Deutschland — Mon, 23 May 2011 06:41:21 GMT

Wer wegen der angeblich höheren Sicherheit auf einen Mac

gewechselt ist, der hat es zurzeit nicht leicht. Nicht nur ist mit Mac Defender/Mac

Security eine recht erfolgreiche Scareware unterwegs (Kollege Melanchthon hat mehr

Informationen in seinem Blog ). Auch eine weitere Malwarevariante treibt

derzeit ihr Unwesen.

Die Sicherheitsfirma Intego warnt

in einem Blogeintrag vor einer neuen Version des Blackhole RAT. RAT steht

dabei für Remote Administration Tool, also ein Programm, mit dem der Macher die

komplette Kontrolle über das System erlangen kann. Zweifelhafte Popularität

erfuhren RATs zuletzt durch die Night

Dragon getaufte Attacke auf Unternehmen aus der Öl- und Gasindustrie.

Neu an dieser Version von Blackhole sind scheinbar zwei

Komponenten. Die eine nennt sich Server.app, die zweite Keylogger.app. Beide

Namen deuten schon darauf hin, was die beiden Programme anstellen. Zusätzlich

scheint die Malware eine Video-Capture-Software einzurichten, mit der sie

Bilder der integrierten Kamera aufnehmen und verschicken kann. Glücklicherweise

ist die Mac-Malware noch nicht besonders ausgereift: Aktuelle Virenscanner

(aber bitte nicht Mac Defender) sollte sie erkennen und vom System entfernen

können.

Intego sieht die Gefahr der neuen Malware als relativ

niedrig. Bösartige Nutzer müssten einen direkten Zugriff auf den Mac haben, um

die Software zu installieren. Dieser Beurteilung möchten wir uns aber nicht

anschließen: Deutlich einfacher ist es doch, den Nutzer selbst davon zu

überzeugen, dass er die Malware installiert – und etwa, indem sie als populärer

Download oder raubkopiertes Spiel getarnt ist.

Zudem existieren auch Schwachstellen auf dem Mac, über die Angreifer

einen Systemzugriff erhalten kann, etwa indem Browser Safari als Ziel dient.

Selbst iTunes lässt sich laut

Secunia zumindest mit Hilfe einer

Man-in-theMiddle-Attacke als Einfallstor nutzen, damit sich ein Angreifer kompletten

Zugriff auf das System verschaffen kann.

Für Nutzer ist es daher wichtig, sämtliche installierte

Software auf dem aktuellsten Stand zu halten - selbst wenn es dann immer noch

möglicherweise unentdeckte Schwachstellen gibt, den größten Teil der Angriff läuft

ins Leere, wenn es keine Grundlage gibt.

Gastbeitrag von Michael Kranawetter, Chief Security Advisor (CSA) bei Microsoft in Deutschland. In seinem eigenen Blog veröffentlicht

Michael alles Wissenswerte rund um Schwachstellen in

Microsoft-Produkten und die veröffentlichten Softwareupdates.

re: Scareware nimmt jetzt auch Apple Mac OS X ins Visier

Andre.Ziegler — Thu, 19 May 2011 16:56:37 GMT

der Apple Support wird intern angehalten einfach alles abzustreiten und nicht zu helfen die Malware zu entfernen:

i.zdnet.com/.../apple-macdefender-investigation-may-16-2011.png

www.zdnet.com/.../3362

re: Scareware nimmt jetzt auch Apple Mac OS X ins Visier

Daniel Melanchthon [MSFT] — Thu, 19 May 2011 03:57:33 GMT

Das nimmt tatsächlich größere Ausmaße an:

"I can tell you for a fact, many, many people are falling for this attack. Our call volume here at AppleCare is 4-5x higher than normal and [the overwhelming majority] of our calls are about this Mac Defender and its aliases. Many frustrated Mac users think their Mac is impervious to viruses and think this is a real warning from Apple. I really wish I could say not many people will fall for this, but in this last week, we have had nothing but Mac Defender and similar calls."

Quelle: An AppleCare support rep talks: Mac malware is "getting worse"

Falls jemand Tips zum Entfernen des "Mac Protectors" sucht, ich habe dazu einen Artikel Remove Mac Protector (Uninstall Guide) gefunden (ohne Gewähr). Auf dem Microsoft Malware Protection Center (MMPC) Threat Research & Response Blog haben wir in dem Artikel Winwebsec gang responsible for FakeMacdef? weitere Informationen veröffentlicht.

Viele Grüße,
Daniel

re: Scareware nimmt jetzt auch Apple Mac OS X ins Visier

Silvia Scheuringer — Wed, 18 May 2011 10:25:38 GMT

diese Information war sehr hilfreich.

danke

Silvia

re: Scareware nimmt jetzt auch Apple Mac OS X ins Visier

Andre.Ziegler — Tue, 17 May 2011 13:54:56 GMT

Das passt auch gut zu dem Thema: