Neuer Trojaner und Rootkit für Macs aufgetaucht

Das Security-Unternehmen Intego, dass sich auf die Mac-Plattform spezialisiert hat, beschrieb jetzt einen neuen Trojaner sowie ein Root-Kit für Mac OS X-Systeme. Bei dem Trojaner handelt es sich um OSX.RSPlug.D, der auf dem bereits seit Oktober 2007 bekannten DNSChanger basiert. Statt einer feststehenden Schadroutine kommt dieser jedoch mit einem Installer daher. Angreifer können so später nach Bedarf neue Module nutzen, um den betroffenen Nutzern zu schaden.

Die Funktionsweise bleibt allerdings gleich. Der Trojaner verändert die DNS-Einstellungen und leitet den Anwender bei der Internet-Nutzung auf Phishing-Seiten um. Dort wird versucht, persönliche Daten oder Logins für Web-Anwendungen abzugreifen.

Der Trojaner kann allerdings das System nicht ohne Zutun des Nutzers befallen. Bei der Installation wird das Administrator-Passwort benötigt. Deshalb wird der Schädling als Video-Codec getarnt und über Pornoseiten verbreitet. Dort ist angegeben, dass die Software installiert werden muss, um die angebotenen Sexfilme ansehen zu können.

Eine weniger bedrohliche Software ist das Rootkit OSX.TrojanKit.Malez, dass bei einigen Security-Firmen auch unter dem Namen OSX.Lamzev.A verzeichnet ist. Dieses öffnet Hintertüren zu einem Mac OS X-System. Für die Installation benötigt der Angreifer allerdings physischen Zugang zu einem Rechner.

Nach Angaben von Sicherheitsexperten ist das Risiko einer Infektion damit sehr gering. Die Software kann aber auch als Basis für weiteren Schadcode dienen, der später über ähnliche Tricks wie beim OSX.RSPlug.D verbreitet wird.