Neuartiger Trojaner infiziert sowohl Macs als auch PCs

von

Seit einigen Wochen müssen sich Mac-User bereits mit der Flashback-Problematik auseinandersetzen und nun vermelden sowohl Symantec als auch Sophos die Entdeckung einer neuartigen Malware, die sowohl Mac- als auch Windows-Systeme infizieren kann. Auch dieser Trojaner nutzt hierbei die bereits bekannte Java-Lücke aus.

Neuartiger Trojaner infiziert sowohl Macs als auch PCs

Wie ZDNet unter Berufung auf Blogeinträge von Sophos und Symantec berichtet, soll die neuartige Malware in der Lage sein, plattformübergreifend Systeme angreifen zu können. Dabei soll das Java-Applet zunächst einmal das installierte Betriebssystem identifizieren, danach den passenden Schadcode aus dem Netz herunterladen und einen Trojaner in das System einschleusen. Während der ungebetene Gast für Windows in C++ (ntshrui.dll) geschrieben wurde, basiert der Vertreter auf dem Mac-System auf Python. Letztlich können beide Angreifer den infizierten Rechner kontrollieren, überwachen und auch Daten entwenden.

Falls sich auf dem Mac im Ordner Users/Shared die Dateien update.sh (Shell Script) und update.py (Python Script) befinden sollten, ist der Rechner infiziert. Die entsprechenden Dateien könnten jedoch ohne Bedenken gelöscht werden. Im April hatte Apple insgesamt zwölf Sicherheitslücken, inklusive der Schwachstelle, die Flashback ausnutzt, geschlossen. Leider stehen diese Patches nur Nutzern von Mac OS X Snow Leopard oder höher zur Verfügung. Alle anderen können sich vor dem Trojaner bisher nur dadurch schützen, indem sie Java deaktivieren. Bereits seit dem 14. Februar stehen Patches für Windows und Linux zur Verfügung, mit denen sich die Sicherheitslücken schließen lassen. Um sich nicht nur vor dieser neuartigen Malware, sondern generell gegen jegliche Schadsoftware schützen zu können, sollte man regelmäßig alle aktuellen Updates und Patches installieren. Dies gilt sowohl für das System, als auch für das Antiviren-Programm auf dem eigenen Rechner.

Weitere Themen: Symantec


Kommentare zu diesem Artikel

Neue Artikel von GIGA SOFTWARE

Anzeige
GIGA Marktplatz