INTEGO SICHERHEITSWARNUNG – 22. Januar 2009

Trojanisches Pferd für Mac „OSX.Trojan.iServices.A“
in illegaler Version von Apple iWork 09 gefunden

Exploit: Trojanisches Pferd „OSX.Trojan.iServices.A“

Entdeckt: 21. Januar 2009

Risiko: Schwerwiegend

Beschreibung: Intego hat ein neues Trojanisches Pferd, „OSX.Trojan.iServices.A“, entdeckt, das gegenwärtig in Kopien von iWork 09, der Bürosoftware von Apple, verbreitet wird. Diese Kopien befinden sich in BitTorrent-Netzen und auf anderen Webseiten, die Links zu illegaler Software enthalten. Die Version von iWork 09, die Bürosoftware von Apple, ist vollständig und funktionsfähig, aber das Installationsprogramm enthält ein zusätzliches Paket namens iWorkServices.pkg.

Bei der Installation von iWork 09 wird das iWorkServices-Paket installiert. Das Installationsprogramm für das Trojanische Pferd wird gestartet, sobald ein Benutzer nach der Eingabeaufforderung des Installationsprogramms nach dem Administratorpasswort mit der Installation beginnt. Diese Software wird als Startobjekt installiert (unter /System/Library/StartupItems/iWorkServices; einem Ort, der normalerweise für Apple-Startobjekte reserviert ist), wo sie Rechte zum Lesen, Schreiben und Ausführen für „Root“ hat. Die Schadsoftware stellt über das Internet eine Verbindung mit einem Remoteserver her. Dies bedeutet, dass ein böswilliger Benutzer benachrichtigt wird, wenn dieses Trojanische Pferd auf anderen Macs installiert wurde. Dieser Benutzer kann dann eine Verbindung mit diesen Macs herstellen und verschiedene Aktionen fernbedient ausführen. Das Trojanische Pferd kann auch zusätzliche Komponenten auf einen infizierten Mac herunterladen.

Intego gibt diese Warnung heraus, um Mac-Benutzer davor zu warnen, iWork 09-Installationsprogramme von Webseiten herunterzuladen, die illegale Software anbieten. (Bis 12 Uhr deutscher Zeit haben mindestens 20.000 Personen dieses Installationsprogramm heruntergeladen.) Das Infektionsrisiko ist schwerwiegend, und Benutzer müssen mit besonders schwerwiegenden Folgen rechnen, wenn böswillige Benutzer auf ihre Macs zugreifen können.

Intego VirusBarrier X4 und X5 mit den Virusdefinitionen vom 22. Januar 2009 oder später schützen vor diesem Trojanischen Pferd. Intego empfiehlt allen Benutzern, niemals Software von nicht vertrauenswürdigen oder fragwürdigen Webseiten herunterzuladen und zu installieren.

Über Intego
Intego entwickelt und vertreibt Desktop-Software für Sicherheit im Internet und den Schutz vertraulicher Daten für Mac.

Intego stellt eine umfassende Auswahl von Software bereit, mit der Benutzer und ihre Mac-Computer vor den Gefahren aus dem Internet geschützt werden. Die mehrsprachige Software und die Kundenunterstützung von Intego erhalten in regelmäßigen Abständen Auszeichnungen von den ,Mac‘-Magazinen und schützen derzeit mehr als eine Million Benutzer in über 60 Ländern. Intego hat Firmenhauptsitze in den USA, Frankreich und Japan. Für weitere Information bitte besuchen Sie die Webseite www.intego.com.

We protect your world. Wir schützen Ihre Welt.

Startseite | Kontakt