Intego warnt vor manipulierter Version von iWork '09
Intego hat per Pressemitteilung eine Sicherheitswarnung veröffentlicht. Momentan
kursieren in BitTorrent-Netzwerken bereits Versionen von iWork '09. Ungeachtet der Tatsache, dass der ehrliche Kunde ohnehin keine Raubkopien beziehen sollte, sind diese Downloads im doppelten Sinne kritisch. Wer Pech hat, lädt sich eine manipulierte Version herunter, die den Trojaner OSX.Trojan.iServices.A enthält. Bei der Installation wird der Benutzer nach dem Administrator-Kennwort gefragt, anschließend legt das Installationsprogramm einen Eintrag unter /System/Library/StartupItems/iWorkServices ab. Beim Start verbindet sich die Software dann mit einem Server und informiert über die "korrekte" Installation des Trojaners. Es wäre anschließend möglich, auf den Rechnern bestimmte Aktionen aus der Ferne zu steuern, auch der Download weiterer Komponenten könnte bewerkstelligt werden. Laut Intego haben bereits mehr als 20.000 Anwender die manipuliere Software von Seiten geladen, die Raubkopien anbieten. Intego weist die Benutzer nicht nur darauf hin, keine Software aus dubiosen Quellen zu beziehen sondern vergisst auch nicht zu erwähnen, dass die eigene Sicherheitssoftware selbstverständlich vor dem digitalen Schädling schützt.
Weiterführende Links: