OMT Driehoek Copy 3

Mac Trojan en Backdoor verstopt in porno sites

Volgens makers van Mac beveiligingssoftware zijn er in de afgelopen week twee methodes opgedoken waarmee Mac’s kunnen worden aangevallen. Het betreft een ‘Trojan’ en een ‘backdoor’, zo meldt de websites ZDNet.

Omdat een gemiddelde Mac gebruiker maar zelden met dit soort aanvallen te maken krijgt, even een stoomcursus computerterreur: een trojan (Trojaans paard) is een op het oog onschuldig programma waar kwaadaardige code in is verwerkt die een cracker in staat stelt om in te breken in de getroffen computer om daar bestanden vandaan te halen of schade aan te richten. De Mac Trojan die nu ontdekt is heet ‘OSX.RSPlug.D’ en is een bewerking van een Trojan een jaar geleden opdook. Bezoekers van pornowebsites wordt wijsgemaakt dat ze een nieuwe video codec nodig hebben om ontdeugende filmpjes te bekijken. Door deze ‘codec’ te installeren wordt de Trojan geïnstalleerd en loopt vervolgens al het internetverkeer van de gebruiker via een kwaadaardige DNS server die de gebruiker naar phishingsites en web ads leidt. Het tweede kwaadwillende programma heeft de naam ‘OSX.Lamzev.A’ en wordt als een minder grote bedreiging gezien. Deze methode waarmee hackers een zogenaamde ‘backdoor’ kunnen openen om zo het systeem binnen te komen kan alleen geïnstalleerd worden door de gebruiker van het systeem. Een hacker zou dus zelf achter de te besmetten computer moeten duiken, of de gebruiker ervan moeten neppen door de code in een programma te verstoppen (wat tot nu toe nog niet gebeurd lijkt te zijn).

Al met al is de wereld nog niet vergaan met deze Torjan en Backdoor maar het houdt de Maccer wel alert om braaf security updates te installeren en alert te blijven (met name op je-weet-wel-sites).

Archief