[Sammelthread] Warnung vor Cleanup-Tools, Antivirenprogrammen & Co.

[FritzS]

Die Security Tools von Objective-See kenne ich schon lange und habe einige davon auf meinem Mac installiert.
Es laufen nicht alle auf ElCapitan.

 

[errorlog]

Er selbst sagt sogar, dass Windows 10 mit Defender eine härtere Nuss ist

Im Grunde ist diese Thematik vor zig Jahren bereits im Microsoft Umfeld gelaufen. Das kommt mir wirklich sehr bekannt vor, selbst die Mechanismen sind übertragen.

Was noch fehlt: wieviel Sinn macht eine Firewall für outgoing Traffic überhaupt?

Mein System ist dann schon kompromitiert, und niemand weiß, was ausser der Auslösung eines Triggers noch passiert ist.

Sicherer wird dadurch nichts, die Malware ist bereits aktiv.

Er zeigt im Video sogar auf, dass es bereits Malware gibt, die "Little Snitch" auf Anwesenheit überprüft.

Werde mir mal seine Firewall ansehen und auf einem Rechner testen.

Nicht weil ich Angst habe, sondern weil ich verstehen, lernen und am Ball bleiben möchte...

 

[kelevra]

Was noch fehlt: wieviel Sinn macht eine Firewall für outgoing Traffic überhaupt?

Mein System ist dann schon kompromitiert, und niemand weiß, was ausser der Auslösung eines Triggers noch passiert ist.

Sicherer wird dadurch nichts, die Malware ist bereits aktiv.

Zu dem Thema hat sich auch bereits Markus "MacMark" Möller ausgelassen:

https://www.macmark.de/osx_firewall_nonsens.php

 

[FritzS]

Ich sehe LS nur als Netmon an und man sieht auf welche Server eine Software „nach Hause telefoniert.“
Z.B. auf die Google Statistik Sammler. Man glaubt gar nicht was da so alles „antelefoniert“ wird, wenn man eine Software startet.
Das bekommt man auf einen externen Router nicht mit, denn da fehlt dann die Zuordnung zu einem bestimmten Programm.

Natürlich kenne ich das:
https://www.macmark.de/osx_firewall_nonsens.php#littlesnitch

 

[errorlog]

Ich seh schon, habe diesen Thread unterschätzt. Werde das mal von Anfang an aufarbeiten. - Ich komme aus der Windowswelt und habe da diese ganzen klickie-buntie-rundum-sorglos-Pakete hassen gelernt.

Das mit dem LS ist bei mir genauso gelaufen: habe es eine Zeitlang interessiert beobachtet. Irgendwann hab ich es bei einer Neuinstallation nicht wieder installiert, weil es einen kirre macht und zuviel Aufmerksamkeit braucht.

Klingt jedenfalls, als müsste ich mich mal quer durch die MacMark Seiten fräsen. Hab sowas schon länger gesucht. Danke

 

[FritzS]

Off-Topic.
Bei den nun eingelangten Meldungen erkennt man, wie sicher, trotz aller Unkenrufe, das macOS doch ist.
https://www.heise.de/security/meldu...-die-Texteingabe-Hilfe-zum-Admin-4496709.html
https://www.heise.de/security/meldu...er-wurmartige-Attacken-anfaellig-4496244.html

 

[kelevra]

Naja, ist ja jetzt nicht so, als hätte sich Apple keine peinlichen Fehler erlaubt:
https://www.golem.de/news/macos-hig...-dateisystemverschluesselung-1710-130489.html

Schlimmer finde ich dann mal wieder die Schlangenölmafia:
https://www.heise.de/ct/artikel/Kas...aehrdet-Privatsphaere-der-Nutzer-4495127.html

 

[echo.park]

Ich finde mit macOS und iOS fährt man noch am besten. Und nur das zählt für mich. Es gibt keine ernsthafte Alternative.

 

[AyranBulle]

Mackeeper verklagen musste bei einem kolegen die scareware [edit - Apfeltalk]

Abblocker und ADGuard gehört auch verbannt,,der mist liest alles mit kontodaten telefonnummern passwörter klar das der Adblocker und ADGuard umsonst ist hab beweis screen

 

[Mitglied 235800]

Zeich ma beweis.

 

[AyranBulle]

@Prince of wahles


Hier ich habs sofort wieder gelöscht















Klar sind dann solche Programme umsonst
Da fummle ich lieber selber im Safari herum

Und ändere den mist


Manche programme greifen sogar ins Adressbuch wie screenflow der dreck
Da hab ich sofort Apple kontaktiert und version 5 is vom store verschwunden
Ich hoffe die bilder lassen sich öffnen weil da steht keine berechtigung

 

[Martin Wendel]

Mod Info

wie screenflow der dreck

die scareware sche...se wegputzen

russentool

der mist liest alles mit

Ich ersuche dich, deine Ausdrucksweise ein wenig zu mäßigen. Eine solche Sprache dulden wir hier nicht.

Zudem weise ich dich auf unseren Forenregeln hin, speziell auch den Punkt Beachtung der Groß- und Kleinschreibung. Auf Apfeltalk wird viel Wert auf korrekte Rechtschreibung gelegt, das gehört zum guten und respektvollen Miteinander hier dazu. Bitte achte da in Zukunft darauf. Danke!

 

[AyranBulle]

Ja ok

 

[implied]

Klasse.

Da löscht man mal den Verlauf und Cache im Safari (da ich gerade an einer Website arbeite).
Dann bin ich auf Apfeltalk gegangen, um mich anzumelden, da wird neben dran automatisch ein Tab mit folgendem Inhalt geöffnet:




Da würde mich mal seitens der Mods interessieren, wie das zustande kommen kann.

Danke und Gruß

 

[ottomane]

Werbe"partner".

 

[AyranBulle]

URL kontrollieren oder zeig ma .. die URL Adresse

 

[implied]

http://lp.macsmart-optimize.club/ac...x-context=15712285343656968235228791537875979

 

[ottomane]

Installiere einen Werbeblocker und du siehst es nie wieder.

 

[AyranBulle]

Wenn er Scareware sich installiert hat wird diese Meldung immer wieder vor kommen da nutzt ein Werbeblocker nichts . Mackeeper zb gehört auch dazu

 

[implied]

Hahahaha. Als würde ich mir MacKeeper oder so ´n Schrott installieren ....