Mac-malware blijft muteren

Trojaan toe aan 32ste gedaante

09 november 2007 | Jamie Biesemans Met het Trojaans paard voor Mac dat vorige week nog een uitzonderingsgeval leek, is meer aan de hand. "Dit gaat niet binnenkort eindigen", voorspelt het beveiligingsbedrijf F-Secure. De bende achter het malafide programma blijft nieuwe varianten uitbrengen. Ondertussen telt F-Secure meer dan dertig varianten van de Trojan.

Het verschijnen van Trojan:OSX/DNSChanger is op zich al opzienbarend. Apple-computers hebben nu eenmaal een bijzonder goede reputatie op securitygebied; virussen en andere malware zijn nagenoeg onbekend op de trendy computers. Sommige experts beweren dat dit gewoon komt doordat er veel meer Windows-machines zijn dan Macs; virusauteurs mikken op de grootste gebruikersgroep. Volgens anderen is Mac OS X gewoon inherent veiliger.

De malware is vermomd als een hulpprogramma dat vraagt om een nieuwe codec te installeren. Een overtuigende eis, want zo'n codec dient om een videobestand op een website te kunnen afspelen. Na installatie wordt de DNS-server aangepast naar een nieuw adres, waardoor alle internetverkeer over deze malafide server passeert. Criminelen zouden op deze manier surfers kunnen omleiden naar vervalste sites, bijvoorbeeld om kredietkaartinformatie te stelen.

Althans, dat is de theorie. Maar volgens Alex Eckelberry van Sunbelt Software valt het allemaal wel mee. Hij gelooft dat de malware-auteurs het verkeer omleiden over een eigen server om op die manier van zoekmachines geld te ontvangen voor het aanleveren van surfers. Lees meer artikels over : apple security, trojan

bron: ZDNet