Cyber-Kriminelle machen Jagd auf Mac-Anwender

“Die Bösen nehmen Mac jetzt ernst”, kommentiert Sicherheitsexperte Bojan Zdrnja vom Internet Storm Center das Auftauchen eines Trojaners für den Mac. Der ‘OSX.RSPlug.a’ getaufte Schadcode ist auf zahlreichen Porno-Websites entdeckt worden und soll die Anwender durch das Ändern der Mac-DNS-Einstellungen etwa auf Phishing-Sites locken, berichtet die Computerworld unter Berufung auf die Sicherheitsfirma Intego.

“Das ist die erste gezielte, reale Attacke auf Mac-Anwender durch eine professionelle Malware-Organisation”, betont Alex Eckelberry, Chef des Sicherheitsspezialisten Sunbelt, in seinem Blog die Bedeutung der Attacke. Auch beim Wettbewerber Sophos bewertet man die Macintoshs mittlerweile als Mainstream-Hardware. “Mit dem Zugang zum Massenpublikum werden Apple-Geräte freilich auch für professionelle Virenschreiber interessanter”, heißt es bei Sophos. Allerdings bleiben Windows-Rechner nach wie vor das Hauptangriffsziel der Cyber-Kriminellen.

Apples nach wie vor geringe Marktverbreitung ist nach Expertenmeinung die “Hauptwaffe” im Kampf gegen derartige Angriffe. Die aktuelle Gefahr durch den Trojaner solle deshalb auch nicht überbewertet werden. “Mac-Anwender sollten aber nicht glauben, dass sie unverwundbar sind, nur weil sie einen Mac nutzen”, stellt Zdrnja fest. Mittlerweile seien Millionen von neuen Mac-Geräten auf dem Markt – neben den Computern und iBooks etwa der iPod touch oder das iPhone – auf denen das Betriebssystem OS X läuft, gibt auch Eckelberry zu bedenken.

Den OSX.RSPlug.a können sich Mac-Anwender beim Anschauen von Videos auf infizierten Porno-Websites einfangen. Klickt der Anwender dort auf einen Link, um das Video aufzurufen, öffnet sich ein Dialogfeld, in dem dazu aufgefordert wird, für QuickTime zusätzliche Software zu installieren. Abhängig von den Browser-Einstellungen startet der Download automatisch. Noch ist unklar wie viele Porno-Seiten infiziert sind. Intego warnt allerdings vor einer groß angelegten Spam-Attacke in Apple-Foren und -Communities, die Mac-Anwender auf die entsprechenden Seiten locken soll.

Silicon-Redaktion

Recent Posts

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

5 Stunden ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

5 Stunden ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

2 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

4 Tagen ago

Siemens automatisiert Analyse von OT-Schwachstellen

Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.

5 Tagen ago

Cyberabwehr mit KI und passivem Netzwerk-Monitoring

Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.

1 Woche ago