Cyber-Kriminelle machen Jagd auf Mac-User

Der «OSX.RSPlug.a» getaufte Schadcode ist auf zahlreichen Porno-Websites entdeckt worden und soll die User durch das Ändern der Mac-DNS-Einstellungen etwa auf Phishing-Sites locken, berichtet die Computerworld unter Berufung auf die Sicherheitsfirma Intego.

«Das ist die erste gezielte, reale Attacke auf Mac-User durch eine professionelle Malware-Organisation», betont Alex Eckelberry, Chef des Sicherheitsspezialisten Sunbelt, in seinem Blog die Bedeutung der Attacke.

Macintoshs nun Mainstream-Hardware

Auch beim Wettbewerber Sophos bewertet man die Macintoshs mittlerweile als Mainstream-Hardware. «Mit dem Zugang zum Massenpublikum werden Apple-Geräte freilich auch für professionelle Virenschreiber interessanter», heisst es bei Sophos. Allerdings bleiben Windows-Rechner nach wie vor das Hauptangriffsziel der Cyber-Kriminellen.

Apples nach wie vor geringe Marktverbreitung ist nach Expertenmeinung die «Hauptwaffe» im Kampf gegen derartige Angriffe. Die aktuelle Gefahr durch den Trojaner solle deshalb auch nicht überbewertet werden. «Mac-User sollten aber nicht glauben, dass sie unverwundbar sind, nur weil sie einen Mac nutzen», stellt Zdrnja fest.

Mittlerweile seien Millionen von neuen Mac-Geräten auf dem Markt - neben den Computern und iBooks etwa der iPod touch oder das iPhone - auf denen das Betriebssystem OS X läuft, gibt auch Eckelberry zu bedenken.

Via Video auf infizierter Porno-Website

Den «OSX.RSPlug.a» können sich Mac-User beim Anschauen von Videos auf infizierten Porno-Websites einfangen. Klickt der User dort auf einen Link, um das Video aufzurufen, öffnet sich ein Dialogfeld, in dem dazu aufgefordert wird, für QuickTime zusätzliche Software zu installieren. Abhängig von den Browser-Einstellungen startet der Download automatisch.

Noch ist unklar wie viele Porno-Seiten infiziert sind. Intego warnt allerdings vor einer gross angelegten Spam-Attacke in Apple-Foren und -Communities, die Mac-User auf die entsprechenden Seiten locken soll.

(smw/pte)