Trojaans paard voor de poorten van Apple
Pornofilmpje maakt phishing-aanval mogelijk
02 november 2007 | Pieterjan Van Leemputten
Intego, een van de weinige bedrijven die beveiligingsproducten voor Macs maken, waarschuwt voor een Trojan op Apples besturingssysteem. Een link naar een pornofilmpje opent de deur voor een phishing-aanval. Beveiliger Symantec doet de waarschuwing af als een hype, maar andere specialisten bevestigen dat de ontdekking een kentering kan zijn voor Mac-gebruikers.
Verschillende fora werden de afgelopen dagen bestookt met een link naar een pornofilmpje. Wanneer gebruikers de beelden willen afspelen, wordt hen gevraagd om een nieuwe versie van hun
codec te downloaden. Tijdens de installatie moet de gebruiker het wachtwoord van de systeembeheerder invoeren, waarna het Trojaanse paard zich probleemloos kan nestelen.
Het virus past de DNS-instellingen aan. Dit komt erop neer dat wanneer de geïnfecteerde gebruiker een site intikt, hij wordt omgeleid naar een valse site. Dit is een techniek waarbij onder meer kredietkaartgegevens of paswoorden kunnen worden gestolen. Zolang het virus OSX.RSPlug.A aanwezig blijft, controleert het de DNS-instellingen elke minuut, voor het geval ze worden gewijzigd.
Gebruikers van Max OS X 10.4 ('Tiger') kunnen de gewijzigde instellingen niet zien. Wie het nieuwe besturingssysteem Leopard al heeft geïnstalleerd, kan via de gevorderde netwerkinstellingen de toegevoegde DNS-servers wel zien. Dit maakt het virus vooral schadelijk op Macs met de oudere versie.
Ondertussen discussiëren andere beveiligingsbedrijven over het mogelijke gevaar van het virus. Symantec beweert dat Intego de neiging heeft om de dreiging onnodig op te blazen, zeker omdat ze hun eigen software als oplossing voor het probleem aanreiken. Toch spreekt Simon Clausen, beveiligingshoofd van PC Tools, op zijn blog over een mijlpaal voor Mac-gebruikers. "Er is een groot potentieel voor aanvallen op het platform van Apple", schrijft hij. "Macs zijn niet onmogelijk te infecteren. Er zijn minder lekken bekend, maar dat is gewoon omdat minder personen er zich op toeleggen."
Apple zelf heeft nog geen officiële reactie gegeven. Het bedrijf geeft wel een update vrij voor het bevriezingsprobleem van de iMac. Sommige toestellen blokkeren op regelmatige basis na een
update vorige maand. Met de nieuwe aanpassing moet dit probleem van de baan zijn.
Met een bijdrage van Tom Krazit en Liam Tung, ZDNet Australië
bron: ZDNet
Is net hetzelfde alsof ik 's nachts een inbreker zou betrappen en hem voorstel nog effe mee te helpen "verhuizen" en de weg naar de kluis zou wijzen.
