[UPDATE] Neuer, noch harmloser OSX-Trojaner gesichtet

[flash77]

auch wenns keine ernstzunehmenden Viren für Mac OSX gibt, sollte man immer die Augen offen halten... dann passiert einem auch so ein Mist nicht

 

[LakeCountry]

Apple hat diesbezüglich schon die Definitionen aktualisiert, so lob ich mir das!

 

[EnTePe]

Du hast ein dringendes Bedürfnis den Unterschied zwischen einem Trojaner und einem Wurm zu lernen.

Trojaner werden _immer_ (wenn auch in beinahe 100% aller Fälle unabsichtlich) durch Benutzer installiert. Das was sich automatisch ohne Zutun des Benutzer installiert ist ein Wurm.

Na, endlich wird hier a) der Unterschied klar gemacht und b) mal gegen die Überheblichkeit mancher Nutzer argumentiert.
Vielen Dank!

 

[markthenerd]

... Also sicher ist eh eigentlich nur ein Computer ohne Internetanschluss.

Da muss ich widersprechen. Es gab schon vor ca. 20 Jahren ein Spiel, das beim widerrechtlichen Kopieren einen Virus freisetzte. Ganz ohne Internet. Damals verbreitete sich Schadsoftware durch rumgereichte Disketten.

 

[SilentCry]

Die (bewusst?) dramatisierte und "sachlich unscharfe" Darstellung durch heise.

Leider gibt es gegen Idioten keine Software...

Ihr müsst mal lesen, wie heise das darstellt, da klingt das so als ob alleine das Öffnen des PDFs das Backdoor installieren würde (was vermutlich hanebüchner Schwachsinn ist):

die zwar wie ein PDF aussieht, jedoch einen ganz anderen Infektionsmechanismus nutzt. Tatsächlich handelt es sich um ein Mac-OS-X-Programm, das jedoch in seinen Ressourcen eine PDF-Datei enthält. Diese öffnet es im PDF-Viewer des Mac, während es im Hintergrund die eigentliche Backdoor-Software herunterlädt. Für den Computernutzer passiert also bei einem Doppelklick auf die vermeintliche PDF-Datei genau das, was er erwartet, sodass er kaum Verdacht schöpfen dürfte.

Also, für den Computernutzer passiert GENAU DAS, was er erwartet? Glaube ich nicht, definitiv nicht! Ich erwarte nicht, dass beim Öffnen eines PDFs der Mac fragt "trojaner ist eine Anwendung, die aus dem Internet geladen wurde. Ausführen?". Und genau das wird passieren, wenn man das PDF aufruft. Es ist ja nicht eine Lücke im Adobe-Reader ausgenutzt worden sondern es wird _ein Programm_ (ähnlich der W*dos-Variante: gutenberg.nackt.am.Campus.gesichtet.jpg.exe") geöffnet/geladen, das versucht, im Hintergrund weitere Dateien zu laden während im Vordergrund die Vorschau das im resource-fork eingebettete PDF anzeigt.

Es ist schon wahr, dass man unbedarften Menschen per Klinkenputzer-Haustürvertreter-Methoden schon Dinge und Verträge aufgeschwatzt hat, die diese Opfer nicht wollten und nicht brauchten. Daran ist aber nicht der Hersteller der Klingel oder der Tür schuld. Abhilfe würde nur schaffen, jeden der klingelt vorsorglich mit einem 50KV-10A-Stromschlag zu töten; aber wenn sich das rumspricht, dann klopfen die Keiler halt an.

Ich bin im Übrigen _nicht_ der Meinung, dass unbedarfte Menschen zu Recht in einer Opferrolle sind. Es ist vielmehr widerlich, dass die Harmlosigkeit guter Menschen missbraucht wird, weil Abschaum rumläuft, der sich für ach-so-clever hält, weil er arglose Menschen betrügen konnte. Aber es ist leider nun mal Fakt, dass Arschlöcher rumlaufen, sei es im realen Leben oder eben in der weiten Welt der (vernetzten) IT. Und da hilft einfach nur ein gewisses Maß an Misstrauen und Argwohn, so traurig das ist.
(Anders sehe ich das bei Fuzzis, die sich schon soweit auskennen, dass sie über Torrent-Clients eine geknackte Illegalkopie von Works auftreiben können und in ihrer Gier und ihrem blindem Geiz zu saudumm sind zu erkennen, dass es sich dabei um eine trojanerverseuchte Version handelt, dann aber rumheulen, Macs wären doch nicht so sicher wie behauptet - diesen Leuten fehlt schon Brain 1.0 und sie sind daher auch nicht auf Brain 2.0 upgradefähig.)

 

[Madleine]

Da posten ja wirklich wieder nur Helden und Apple Fanboys. Auch unter Windows muss i.d.R. der Trojaner heruntergeladen und ausgefuehrt werden. Und eurer Logik nach passiert das ja nur Leuten die Brain 1.0 nicht installiert haben. Aber es soll genug Leute geben die sich mit der Technik wie ein OS funktioniert nicht auskennen und den PC trotzdem benutzen (ich fahr ja auch Auto ohne das ich selber einen Motor bauen kann). Gerade im Apple-Lager gibt es ja genug Leute die von Technik weniger als 0 Ahnung haben. Auf solche User zielt jeder Trojaner ab, egal ob fuer Windows oder Mac. Und je staerker Macs verbreitet sind, ............

Danke Falc410!
Danke für diesen Kommentar!
Manche Menschen vergessen wirklich den Rest der Welt und sehen nur sich selber.

Danke.

deine Maddi

 

[SilentCry]

Auch unter Windows muss i.d.R. der Trojaner heruntergeladen und ausgefuehrt werden. ...

Trojaner natürlich. Das liegt im Wesen des Trojaners (eigentlich: Trojanisches Pferd; das mussten die Bewohner Trojas extra noch samt den griechischen Soldaten im Bauch des Pferdes (aka der Payload, der Schadfunktion) durch die dafür extra geöffneten Tore (aka mit Adminrechten) *in* die Stadt (aka den Computer) holen und zentral aufstellen (aka "installieren").

Der Bericht auf heise allerdings weckt ja die "Befürchtung", das Programm könnte sich erfolgreich als PDF tarnen. Das bezweifle ich ja stark, es kommt sicher die Aufforderung, zuzulassen, das aus dem Internet geladene Programm ausführen zu dürfen. Und spätestens da kann man es noch aufhalten; man muss also wie bisher bei _allen_ OS X-Schadprogrammen AKTIV beitragen.

Anders als in der Wimmerdos-Welt: KLICK
Aber das wäre dann auch kein Trojaner...

Fakt ist: Es gibt derzeit rund 5 Schadprogramme, nur 2 davon existieren bisher (das illegalkopierte und verseuchte iWorks 09 mit Neuauflage im ebenso illegal kopierten Photoshop CS4; alles Stories aus 2009 und dieser Trojaner der sich als Porno-Codec tarnt (OSX/Jahlav-C)) jenseits der Labors; alle haben sie gemeinsam dass der Anwender sie aktiv installieren muss; die bisherigen sogar durch deutliches Vorverhalten (Besorgen von illegalen SW-Kopien; Besorgen von dubiosem Pornofilmchen); jetzt taucht eine etwas "listigere" Variante auf, die aber aus meiner Sicht dadurch extrem auffällt weil sie beim Öffnen eines PDFs das OS X dazu veranlasst zu fragen, ob man ein NEU GELADENES PROGRAMM ausführen will.

Eines möchte ich noch sagen: Als ich vor vielen Jahren mit OS X begann war es auf einem Powerbook G4 unter 10.3. Ich war damals zu unerfahren und habe mir Norton AV auf dem Mac installiert, aus altruistischer Überlegung und aus dem mangelnden Vertrauen in die "es gibt keine Mac-Viren"-Aussage.
Ein schlimmeres Schadprogramm habe ich nie wieder gesehen; es war deprimierend zu sehen wie ein bis dato klaglos stabiles System zu einem Haufen Schrott wurde, der laufend nicht mehr aus dem Sleep erwachte, spontan unkontrolliert Pausen wie ein Wimmerdosgerät einlegte und in enervierender Regelmäßigkeit Kernel Traps auswarf.
Als hätten sich die Windeldos-Fanatiker bei Norton zum Ziel gesetzt, jedem Mac-User das OS X-Erlebnis gründlich zu versauen; eine Neuinstallation des Betriebssystems und völlige Abkehr von diesem "Programm" haben dann mein Vertrauen in den Mac wieder hergestellt. Die Maschine lief wieder wie ein Glöckchen. Für dieses, aus meiner Sicht alle Charkteristika eines Trojaners erfüllendes Programm habe ich sogar noch Geld bezahlt!
Ich kann mir gut vorstellen, dass die W*dos-Opfer es gerne sehen, wenn wir OS X-Nutzer unsere Systeme mit solchen Programmen verseuchen, nur um die (wie viele sind es wirklich?) zigtausenden W*dos-basierenden Schadprogramme zu scannen, nur habe ich nicht vor, mein System zu destabilisieren um die Probleme anderer Systeme zu kaschieren.
Dort wo der Müll ist gehört auch die Müllabfuhr hin.

 

[Pascolo]

Dort wo der Müll ist gehört auch die Müllabfuhr hin.

Aber Microsoft hat einen deutlich schwereren Stand als Apple. Apple kann z.B. problemlos Sicherheitslösungen integrieren, während Microsoft schon mehrmals von verschiedenen Wettbewerbskommissionen und AV-Herstellern gerügt wurde.

In Windows 8 soll z.B. eine eigene Sicherheitslösung integriert werden. Sollte das tatsächlich stimmen, wären neue Klagen praktisch schon vorprogrammiert. Die Vergangenheit spricht Bände, in welcher Zwickmühle sich Microsoft befindet. Sophos und McAfee haben ja schon einmal gedroht, Microsoft gegebenenfalls vor Gericht zu ziehen.

Gut, dass Apple sich nicht im Würgegriff der AV-Hersteller befindet. Darüber können wir froh sein.

 

[SilentCry]

MS wäre gut beraten, "from the scratch" neu anzufangen. Die haben sicher fähige Leute; die müsste man nur "machen lassen", dann könnten sie wie keine zweite Company aus den Fehlern von mehr als 2 Jahrzehnten lernen und ein Betriebssystem hinstellen, das technisch einwandfrei ist.
Nachteil: Sie müssten sich dem Markt und ihrem miserablen Ruf darin stellen und gegen die vorhandene Konkurrenz angehen. Das werden sie nicht, die 80-90 Prozent Markt"anteil" (lies: Dominanz) sind eine zu verlockende Speckschicht, auf der es sich bequem liegt. Dazu die altbewährten FUD-Methoden oder "eigenartige" Geschäftspraktiken und man bewegt sich im sicheren Terrain. Zudem kommt noch Vaporware - so auch z.B. das neue Windows 8 - Ewigkeiten vor der Verfügbarkeit wird in der PC-Presse darüber berichtet als stünde es morgen in den Läden... nein, MS wird sich nicht bewegen und den Schrotthaufen, den sie seit WinNT immer wieder neu lackieren und umbenennen weiter und weiter aufblähen und all die Probleme mit schleppen bis der Laden zusammenkracht.

Apropos Win8 - ich habe zufällig Screenshots gesehen. Jetzt gibt es endlich das Windows für Dreijährige.

 

[Pascolo]

MS wäre gut beraten, "from the scratch" neu anzufangen. [...] dann könnten sie wie keine zweite Company aus den Fehlern von mehr als 2 Jahrzehnten lernen und ein Betriebssystem hinstellen, das technisch einwandfrei ist.

Das wäre optimal, aber ob Microsoft dafür genügend Zeit bleiben würde? Ich weiss nicht so recht. Der Kunde schreit doch vehement nach neuen Produkten...

Nachteil: Sie müssten sich dem Markt und ihrem miserablen Ruf darin stellen und gegen die vorhandene Konkurrenz angehen. Das werden sie nicht [...] Dazu die altbewährten FUD-Methoden oder "eigenartige" Geschäftspraktiken und man bewegt sich im sicheren Terrain.

Bisher hat sich Microsoft eigentlich ganz gut behauptet und das trotz der vielen Kritiker. Würden die "eigenartigen Geschäftspraktiken" tatsächlich gegen geltendes Recht verstossen, hätte man vermutlich schon längst eingegriffen. Die EU sowieso - Paragraphenreiter par excellence.

Übrigens ein interessanter Artikel, den du da verlinkt hast.

Apropos Win8 - ich habe zufällig Screenshots gesehen. Jetzt gibt es endlich das Windows für Dreijährige.

Ich weiss auch nicht genau, was MS mit Windows 8 noch so alles vor hat. Wir müsssen einfach abwarten und schauen, was sich daraus entwickelt. Dieses Gemisch der Oberflächen gefällt mir übrigens auch nicht. Hier müsste man, meiner Meinung nach, konsequenter sein.