Nach Softonic, Download.com und Chip.de (wir berichteten) gesellt sich mit MacUpdate eine weitere beliebte Anlaufstelle für Software-Downloads zu jenen Webseiten, die Adware in die heruntergeladenen Installer integrieren. Das berichtet der Sicherheitsexperte Thomas Reed, der früher seinen unabhängigen Security-Blog „The Safe Mac“ betrieb und mittlerweile bei Malwarebytes tätig ist. Wir können nur erneut darauf hinweisen, dass Programme nur aus offiziellen Quellen heruntergeladen werden sollten.
Reed wurde von einem Twitter-Nutzer darauf aufmerksam gemacht. Dieser entdeckte die Adware nach einem Download des VoIP-Clients Skype über MacUpdate. Reed ist dem nachgegangen und hat herausgefunden, dass MacUpdate nicht Skype an sich, sondern eine Installationsroutine mit den Namen „Skype Installer.dmg“ herunterlädt. Diese möchte in der Standardeinstellung Yahoo zur Standardsuche in allen kompatiblen Browsern einstellen und die Safari-Erweiterung „Search Assist“ bzw. „SearchTrust“, bei der es sich um Adware handelt, installieren.
Passt man während der Installation nicht auf und ändert die Standardeinstellung, wird die Adware installiert. Das eigentliche Programm – im vorliegenden Fall Skype – lädt der Installer, der selbst nur 1,8 Megabyte groß ist, erst im Zuge der Installation herunter. MacUpdate hat, womöglich wegen dem Bericht von Reed, reagiert und bietet auf seiner Webseite nun wieder das normale Skype-Package ohne Installationsroutine an. Bei anderen Programmen wie etwa Chrome oder Firefox wird hingegen weiterhin der Adware-Installer ausgeliefert.
Reed hat herausgefunden, dass es sich bei dem neuen Installer offenbar um eine neue „Funktion“ von MacUpdate handelt. Als zahlendes Mitglied von MacUpdate werden diese Adware-Installer nämlich nicht heruntergeladen, für Gratis-Nutzer ist eine solche Einstellung aber nicht möglich. Auch der Desktop-Downloader von MacUpdate, eine Art Alternative zum Mac App Store, soll offenbar keine mit Adware verseuchten Installer herunterladen.
Trotzdem lautet die Empfehlung von Reed ganz klar, Programme nur aus dem Mac App Store und von der offiziellen Webseite der Entwickler herunterzuladen. Zwar sei auch das keine Garantie für einen Adware-freien Download, wie etwa am Beispiel der Webseite des FTP-Clients FileZilla zu sehen ist, trotzdem verringere der Download von Programmen aus offiziellen Quellen die Chance einer unbemerkten Adware-Installation. Sollte man sich doch einmal etwas eingefangen haben, empfiehlt sich ein Scan mit Malwarebytes Anti-Malware (ehemals Adware Medic).
Vielen Dank an @double_d für den Hinweis!
Apple hat einen neuen Werbespot für das iPhone 16 Pro veröffentlicht, der die beeindruckende Leistung des A18 Pro Chips in…
Das US-Justizministerium (DOJ) hat am Mittwoch vorgeschlagen, dass Alphabet Inc. (Google) seinen Chrome-Browser, möglicherweise sogar das Android-Betriebssystem, verkaufen muss, um…
Apple arbeitet an einer grundlegenden Neuentwicklung seines digitalen Assistenten Siri, um den Rückstand zu führenden KI-Diensten wie OpenAI's ChatGPT und…
Billie Eilish wurde von Apple Music zur Artist of the Year 2024 gekürt und damit für ihren außergewöhnlichen Einfluss und…
Apple startet sein Shopping-Event am 29. November. Kauft man ein qualifiziertes Produkt erhält man vom Konzern bis zu 200 Euro…
Die indonesische Regierung wird am Donnerstag über ein 100-Millionen-Dollar-Investitionsangebot von Apple beraten. Dieses Angebot ist Teil des Versuchs, das Verkaufsverbot…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen