Tool gegen Mac-Trojaner veröffentlicht - vom 11.01.2008

Der Hersteller von Sicherheits-Software für Apple-Computer SecureMac hat ein kostenloses Tool veröffentlicht, das den ersten speziell auf MacOS X-Systeme ausgerichteten Schädling, den Trojaner mit der Bezeichnung OSX.RSPlug.A, entfernt. Außerdem soll die kommerzielle Sicherheitslösung MacScan, die ebenfalls von SecureMac vertrieben wird, ab sofort ebenfalls dazu in der Lage sein.

OSX.RSPlug.A lauert auf gefälschten Pornoseiten auf MacOS X-Benutzer, wobei dem Anwender mitgeteilt wird, er müsse zum Betrachten der Videos einen speziellen Codec installieren, hinter dem sich allerdings der Schädling verbirgt. Auf einmal infizierten Systemen ändert das Programm DNS-Einträge, was unter Anderem zu vermehrten gezielten Phishing-Attacken führt. Außerdem wird ein stündlicher Cronjob eingerichtet, der prüft, ob der Computer noch infiziert ist oder der Trojaner entfernt wurde, und diesen gegebenfalls nachlädt.

Quelle: heise.de

Autor: sh