Trojaans paard heeft het gemunt op OS X

Vermomd als onschuldig mp3-bestand

09 april 2004 | Jamie Biesemans OS X-gebruikers hebben de dubieuze eer voor het eerst het mikpunt te zijn voor een Trojaans paardvirus die uitdrukkelijk voor het nieuwe Apple-platform werd geschreven. MP3Concept speelt in op de voorliefde voor multimedia en verbergt zich in de ID3-tag van een muziekbestand.

Volgens Intego, een beveiligingsbedrijf gespecialiseerd in Mac-omgevingen, misbruikt de trojan een fout in OS X waardoor uitvoerbare bestanden presenteren als iets anders, zoals een mp3-tje. Wie het bestand opent via iTunes hoort inderdaad muziek en ondervindt geen nadeel, maar gebruikers die er argeloos op klikken vanuit de Finder, zetten malafide code in gang.

MP3Concept brengt geen schade toe, maar volgens Intego biedt de Trojan wel de mogelijkheid om latere versies met meer destructieve ladingen (payloads) uit te rusten. Het bedrijf denkt dan aan het verwijderen van bestanden, het zichzelf massaal doormailen naar kennissen of het infecteren van andere multimediabestanden ? kortom, dingen waar de doorsnee Windows-gebruiker al vaker mee wordt geconfronteerd.

Het unieke aan MP3Concept is dat het - voor zover bekend - de eerste trojan voor OS X is. Apple-gebruikers hoefden tot op heden niet bevreesd te zijn voor gevaarlijke mailbestandjes en andere onheil. Dat MP3Concept nu opeens opduikt, vermomd als een mp3-bestand, heeft mogelijk te maken met de toenemende populariteit van de iPod en iTunes Music Store. Lees meer artikels over : trojan, mp3concept

bron: ZDNet