Gefälschter Flash-Player für Mac OS X im Umlauf

Screenshot des falschen Flash-Players

Experten des Herstellers von Sicherheits-Software "F-Secure" warnen vor einem neuen Trojaner für das Mac OS X-Betriebssystem. Hinter einem gefälschten Installationsprogramm für den Adobe-Flash-Player versteckt sich ein Trojaner, der das Opfer auf eine gefälschte Google-Seite umleitet.

Der Trojaner wird derzeit über ein gefälschtes Update für den Adobe Flash Player ausgeliefert, wie F-Secure in einem Blog-Artikel bekannt gab.

Einmal installiert fügt der Trojaner verschiedene Einträge in die Hosts-Datei des Systems hinzu, um den Nutzer auf eine gefälschte Google-Seite zu entführen. Die Fälschungen befinden sich auf einem Server mit der IP-Adresse 91.224.160.26, welcher sich offenbar in den Niederlanden befindet. Der Server hinter dieser IP liefert statt der offiziellen Google-Seite eine täuschend echte Fälschung aus, die für den Laien auf den ersten Blick nicht von dem Original zu unterscheiden ist.

Wenn man jedoch auf eines der Suchergebnisse klickt, die einem die Fälschung ausspuckt, wird man nicht auf die gewünschte Zielseite weitergeleitet. Stattdessen öffnet ein Klick auf die "Ergebnisse" Popup-Fenster, die von einem separaten Server ausgeliefert werden. Was sich wirklich hinter den Popups verbirgt, ist derzeit noch unklar, da der ausliefernde Server derzeit scheinbar nicht erreichbar ist, sodass die Popups derzeit überhaupt nichts anzeigen. Vermutlich soll vor allem Werbung über die Popups ausgeliefert werden. Theoretisch könnten die Popups aber auch zu Phishing-Zwecken, also dem Ausspähen von Nutzerdaten, verwendet werden.

Generell scheinen Apple-Rechner für Malware-Programmierer immer beliebter zu werden. Bereits im Mai diesen Jahres hatten Apple-Nutzer mit dem Scareware-Programm "MacDefender" zu kämpfen, welches sich als vermeintliche Antiviren-Software tarnt und massenweise Infektionen des Rechners vortäuscht. (Gulli:News berichtete)

Bild-Quellen: f-secure.com

Text-Quellen: zdnet.com f-secure.com

Lothar Serra Mari am Dienstag, 02.08.2011 12:37 Uhr

tags Tags: scareware apple stealth malware mac defender

Weitere interessante News

17 Reaktionen zu dieser Nachricht

bENedZ am 02.08.2011 16:36:14

Naja in der News ist nicht die Rede von einem riesigen Sicherheitsproblem. Der Punkt ist der, dass in letzter Zeit vermehrt auch Apple-User Ziel solcher "Angriffe" werden. Wenn es halt nichts wichtigeres neues gibt, dann wird halt sowas gebracht... Gruß bENedZ ...
enteKross am 02.08.2011 16:26:47

Das klingt nach einem Eingeschnappten Apple-User. Nein bin ich nicht ;) Hab nicht mal nen Mac^^ Habe in letzter Zeit nur verstärkt das Gefühl, dass total harmlose Dinge zu riesigen Sicherheitsproblemen aufgebauscht werden und das nervt mich total :mad: ...
bENedZ am 02.08.2011 16:13:22

Danke für diesen tollen Beitrag! Damit hast du ein praktisches Beispiel für deine Intelligenz geliefert. Das klingt nach einem Eingeschnappten Apple-User. Das OS kann also gar nicht davor schützen. Wie du richtig bemerkt hast kann es das auch nicht und wird es auch ...
enteKross am 02.08.2011 16:04:19

Zweitens haben es Trojanische Perde so an sich, keine Sicherheislücke des Computers sondern des Menschen auszunutzen. Ok Ich denke die News ist deshalb erwähnenswert um zu zeigen, dass selbst das tolle Apple Betriebssystem nicht vor allem sc ...
bENedZ am 02.08.2011 15:45:57

Also erstens heißt das eigentlich Trojanisches Pferd oder Trojan Horse, der Trojaner ist eigentlich das Opfer des Angriffs. Zweitens haben es Trojanische Perde so an sich, keine Sicherheislücke des Computers sondern des Menschen auszunutzen. Drittens ist das beschriebene Programm sehr wohl ein Tro ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

Gefälschter Flash-Player für Mac OS X im Umlauf

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...