Jetzt auch SMS-Trojaner für Mac OS X im Umlauf
Der russische Sicherheitsspezialist Dr. Web hat eine Malware für Mac OS X gemeldet, die versucht, Nutzer mit einem SMS-Betrugsversuch übers Ohr zu hauen. Apples Malware-Erkennung XProtect kann den Trojaner derzeit noch nicht identifizieren.
Das Programm tarnt sich als Installationsdatei für eine Software namens VKMusic 4. Ein solches Programm gibt es tatsächlich: Es dient der Kommunikation zwischen Nutzern des Social Network VKontakte. “Trojan.SMSSend.3666” fragt Handynummern ab und versucht per SMS-Bestätigung, diese zu einem mit hohen Kosten verbundenen SMS-Abonnement zu überreden.
Der Trojaner gehört einer Malware-Familie an, die es für Windows schon länger gibt. Im Gegensatz zu vielen neueren Angriffen auf Macs handelt es sich nicht um einen Java-Exploit, der eine Hintertür zum System einrichtet. Trojan.SMSSend.3666 besteht vielmehr aus einer Mach-O-Binärdatei, die nativ unter OS X läuft.
Die Gefahrenstufe erhöht sich durch dieses Verfahren nicht gerade. Zwar funktioniert das Programm auch auf Macs, die Java deaktiviert haben, um erfolgreich zu sein, ist aber viel Interaktion mit dem Anwender erforderlich. Daher dürften wenige darauf hereinfallen und erst ihre Handynummer preisgeben sowie sie anschließend auch noch bestätigen. Auch zielt der Angriff speziell auf das europäische Social Network VK ab. Das Netzwerk VK ist auf Deutsch, Englisch, Russisch und Ukrainisch verfügbar.
[mit Material von Florian Kalenda, ZDNet.de]