Der Flashback-Trojaner nutzt mittlerweile Sicherheitslücken aus.
Der Flashback-Trojaner nutzt mittlerweile Sicherheitslücken aus. (Bild: F-Secure)

Flashback Trojaner hat über eine halbe Million Macs unter Kontrolle

Eine aktualisierte Version des Flashback-Trojaners befällt derzeit hunderttausende Macs. Apple selbst hat nicht schnell genug reagiert, um eine Sicherheitslücke in Java rechtzeitig zu schließen. Jeder Mac-Nutzer sollte dringend ein Sicherheitsupdate machen.

Anzeige

Der Flashback-Trojaner für Mac OS X verbreitet sich in einer neuen Version derzeit rasant. Doctor Web hat herausgefunden, dass innerhalb weniger Tage mehr als eine halbe Million Macs weltweit infiziert wurden. Per Twitter hat einer der Mitarbeiter der Sicherheitsfirma mittlerweile die Zahl auf 600.000 erhöht. Ein Indiz dafür, dass die Infektion gerade erst begonnen hat.

Es könnte der bis dato größte Ausbruch an Schadsoftware auf der Mac-Plattform werden. Ermöglicht wird sie durch eine Zero-Day-Sicherheitslücke in der Java-Laufzeitumgebung. Details zu dem Angriff hat F-Secure in einem Blogeintrag.

Sicherheitsupdate muss installiert werden

Apple hat das Sicherheitsupdate für Java erst vorgestern verteilt. Das Sicherheitsupdate von Apple gibt es zudem nur für Mac OS X 10.6 und 10.7. Ältere Systeme bleiben anfällig. Auf Systemen mit der Version 10.7 ist Java nicht unbedingt installiert, da Apple bei Neuinstallationen die Laufzeitumgebung nicht mehr bündelt.

Im schlimmsten Fall wird durch die Sicherheitslücke beliebiger Programmcode im Kontext des Nutzers ausgeführt. Ein Besuch einer entsprechend manipulierten Webseite genügt. Wer mit einem Standardkonto arbeitet, dürfte dem Trojaner weniger Angriffsfläche bieten. Das tun allerdings nur wenige Mac-Anwender. Die meisten Mac-Nutzer verwenden ihre Computer mit Administratorrechten, so dass Schadsoftware leichter die volle Kontrolle über ein fremdes System erlangen kann. Was der Trojaner genau macht, ist unklar. Über einen Command-and-Control-Server bekommt der Trojaner Befehle, über die unter anderem Schadsoftware nachgeladen wird.

Viele Sicherheitsexperten empfehlen, Java möglichst nicht auf dem System installiert zu haben, wenn es nicht gebraucht wird. F-Secure hat eine Anleitung zur Deaktivierung von Java veröffentlicht. Das ist alleine deswegen notwendig, weil Apple bei den Java-Sicherheitsupdates besonders langsam ist. Sicherheitsexperte Brian Krebs kritisiert beispielsweise, dass Apple bis zu 6 Monate braucht, um gefährliche Java-Sicherheitslücken zu schließen.

Flashback bekämpft Sicherheitssoftware

Flashback ist ein alter Bekannter. Der Flashback-Trojaner gehörte vormals zu der Schadsoftware, die keine Sicherheitslücken ausnutzt, sondern per Social Engineering auf die Systeme kommt. Der Nutzer wurde davon überzeugt, dass Flashback der Adobe Flashplayer sei. Dabei wurde der Trojaner immer besser: Ältere Versionen deaktivieren sogar die integrierten Schutzmechanismen von Mac OS X, nachdem der Anwender davon überzeugt wurde, dem Trojaner die entsprechenden Rechte gegeben zu haben. Erschwerend kam hinzu, dass Apple auch bei den Updates zur Erkennung von Schadsoftware in der Vergangenheit recht langsam war.

Verglichen mit Windows-Schadsoftware ist der Befall sowohl in absoluten als auch in relativen Zahlen recht hoch, insbesondere, da es sich offenbar um den Anfang einer Masseninfektion handelt. Mac-Nutzer fühlen sich noch immer sicher mit ihrem System und denken häufig nicht an Sicherheitsupdates. Zum Vergleich: Zeus-Infektionen unter Windows befinden sich im Bereich von 13 Millionen. Das Rustock-Botnet brachte es auf eine Million Zombie-PCs, bevor es abgeschaltet wurde - und das bei einer deutlich höheren Verbreitung von Windows.


Wassertrinker 26. Apr 2012

Hab' ich. Sorry, aber Code Red und Nimda sind von 2001, und betrafen IIS 5. Also bitte...

MacMark 10. Apr 2012

Wenn Dir nicht mal das klar ist, dann bist Du bestimmt der Richtige, um meinen Artikel...

chrulri 10. Apr 2012

Na wenn dein WinXP der Opel von gestern ist... das erklärt vieles :'-D

iLoveApple 10. Apr 2012

[...] Das wird nicht gemacht, weil es sclicht nicht nötig ist. Es ist viel lohnender...

artinkl 09. Apr 2012

...komisch nur, dass die sicherheitslücke durch eine java-update geschlossen werden soll...

Kommentieren




Anzeige

  1. PreSales Storage Consultant Service Provider (m/w)
    NetApp Deutschland GmbH, München, Stuttgart oder Hamburg
  2. Sachbearbeiterin / Sachbearbeiter für die Arbeitseinheit "Integrationsmanagement und Systemeigneraufgaben SAP und BI"
    Deutsche Bundesbank, Frankfurt am Main
  3. Mitarbeiter/-in für den Bereich mobile Endgeräte
    Deutsche Bundesbank, München
  4. Spezialistin / Spezialist E-Government und Online-Services
    VBL, Karlsruhe

 

Detailsuche


Spiele-Angebote
  1. Bloodborne [PlayStation 4]
    59,00€
  2. GOG jetzt auch in Deutsch + Schnäppchen
    (u. a. Deponia 0,49€, Tropico 3 Gold 5,39€)
  3. GTA V (PC)
    59,00€ (Vorbesteller-Preisgarantie) USK 18 - Release 14.04.

 

Weitere Angebote


Folgen Sie uns
       


  1. Die Woche im Video

    Galaxy S6 gegen One (M9), selbstbremsende Autos und Bastelei

  2. Xbox One

    Firmware-Update bringt Sprachnachrichten auf die Konsole

  3. Elektromobilitätsgesetz

    Bundesrat gibt Elektroautos mehr Freiheiten

  4. 2160p60

    Youtube startet fordernde 60-fps-Videos in scharfem 4K

  5. Nuclide

    Facebook stellt quelloffene IDE vor

  6. Test Borderlands Handsome Collection

    Pandora und Mond etwas schöner

  7. Net-a-Porter

    Amazon soll vor 2-Milliarden-Dollar-Übernahme stehen

  8. Fire TV mit neuer Firmware im Test

    Streaming-Box wird vielfältiger

  9. Knights Landing

    Die Xeon Phi beherbergt Intels bisher größten Chip

  10. Volker Kauder

    Mehr deutsche Teststrecken für selbstfahrende Autos gefordert



Haben wir etwas übersehen?

E-Mail an news@golem.de



Episode Duscae angespielt: Final Fantasy ist endlich wieder zeitgemäß
Episode Duscae angespielt
Final Fantasy ist endlich wieder zeitgemäß
  1. Test Final Fantasy Type-0 HD Chaos und Kampf

Galaxy S6 im Test: Lebe wohl, Kunststoff!
Galaxy S6 im Test
Lebe wohl, Kunststoff!
  1. Galaxy S6 Active Samsungs wasserdichtes Topsmartphone
  2. Galaxy S6 und S6 Edge Samsung meldet 20 Millionen Vorbestellungen
  3. Galaxy S6 und S6 Edge im Hands on Rund, schnell, teuer

Banana Pi M2 angesehen: Noch kein Raspberry-Pi-Killer
Banana Pi M2 angesehen
Noch kein Raspberry-Pi-Killer
  1. MIPS Creator CI20 angetestet Die Platine zum Pausemachen
  2. Raspberry Pi 2 ausprobiert Schnell rechnen, langsam speichern

  1. Re: Zwang von 60fps nervt mich

    kiwi12 | 10:00

  2. Re: Nett gemeint...

    Jasmin26 | 09:52

  3. Re: Der Code basiert auf dem Github-Editor Atom

    Narancs | 09:48

  4. Re: Künstliche Argumente für PC-Version?

    exxo | 09:45

  5. Re: Kommt es nur mir so vor oder ist die...

    rabatz | 09:41


  1. 09:02

  2. 17:09

  3. 15:52

  4. 15:22

  5. 14:24

  6. 14:00

  7. 13:45

  8. 13:44


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel