Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Auch gecrackte Version von Photoshop CS4 enthält Trojaner

Vor wenigen Tagen wurde bekannt, dass eine in Tauschbörsen kursierende Version von iWork '09 über einen Trojaner verfügt. Nach dieser Warnung schiebt Intego nun die Meldung hinterher, auch in einem Crack zu Photoshop CS4 sei ein Trojaner gefunden worden. OSX.Trojan.iServices.B arbeitet ähnlich wie der iWork-Trojaner und legt nach der Installation einen Eintrag in den StartupItems unter /System/Library/StartupItems/DivX an. Anschließend finden Verbindungen mit zwei IP-Adressen statt.

Intego beschreibt das Problem folgendermaßen:
The crack application then requests an administrator password, launching the backdoor with root privileges. This copies the executable to /usr/bin/DivX, then creates a startup item in /System/Library/StartupItems/DivX. The program checks to see if it has been launched with root privileges, then saves the root hash password in the file /var/root/.DivX. It listens on a random TCP port, and answers requests such as GET / HTTP/1.0 by sending a 209-byte packet, and makes repeated connections to two IP addresses.
Wie schon bei iWork gilt auch bei CS4 wieder der Hinweis: Wer nicht nur in rechtlicher Hinsicht auf Nummer Sicher gehen will, sollte keine Downloads aus zweifelhaften Quellen beziehen und stattdessen lieber Software kaufen anstatt sich das Geld für die Anschaffung zu sparen. Den Software-Herstellern dürfte dieser Tipp außerordentlich gut gefallen, insgeheim herrscht vermutlich Freude über die jüngst aufgetauchten Trojaner.

Weiterführende Links:

Kommentare

Hellokittyhater26.01.09 14:49
Sag a mal? Laden die bei Intego die ganze Zeit gecrackte Software runter?
0
markimark26.01.09 14:49
Selbst schuld wer sich so etwas installiert
0
Inqui26.01.09 14:49
Was kostet Photoshop noch mal für eine Privatperson?

Kein Schüler, Student, Beamter oder sonstiger Günstling des Schicksals.
0
Brandy26.01.09 14:56
Photoshop für Privatperson? 69€, wenn ich mich recht erinnere. Oder GIMP umsonst. Ich frage mich, welche Privatperson das Paket braucht. Ok, daß man es vielleicht haben will, ist ne andere Sache, aber so richtig brauchen kann ich mir nicht vorstellen. Jemand, der das ganze Paket nutzen kann, hat seinen Beruf gefunden.

0
FoundInTheFlood
FoundInTheFlood26.01.09 15:00
Lol Brandy ... was du meinst ist Photoshop ELEMENTS, es gibt keine Photoshopversion für Privat, nur für Studenten etc ist sie günstiger.

Also liegt der reguläre Preis irgendwo zwischen 350 und 600 Euro hab es gerade nicht im Kopf .. wenn mann ur Photoshop will.
0
gorgont
gorgont26.01.09 15:01
Und jetzt müsste nur noch rauskommen, das Intego diese Torrents mit Crack ins Netz gestellt hat, damit sich ihr Kack-Software auch verkauft
touch eyeballs to screen for cheap laser surgery
0
InRainbows26.01.09 15:03
GIMP ist auch gut, für Private Zwecke und umsonst.

Hilft es eigentlich mit Little Snitch die Programme einfach nicht aufs Internet zugreifen zu lassen oder werden die Verbindungen gar nicht erfasst?

Habe da gerade mal Grundsätzlich drüber nachgedacht und soll auch keine Einladng für illegale Kopien sein, aber haben Trojaner dann überhaupt eine Chance, wenn man sie einfach blockiert?
0
Mowgli26.01.09 15:04
Also ich find Pixelmator für den Privatanwender ganz sinnig. Ist schnell, wird kontinuierlich verbessert und kostet 69$. Passt wohl auch besser als GIMP, mit dem ich mich als nicht SemiPro und unwissender nie hab anfreunden können.
Ich bezweifle, dass man als Privatanwender das Schwergewicht Photoshop braucht.
0
LaRate
LaRate26.01.09 15:06
@Brandy: Wo bitte bekommt man Photoshop für 69€??? Da sind ja schon die Elements teurer.

Soweit ich weiß macht Adobe bei der Einzellizenz keinen Unterschied zwischen privat und kommerziell. Lediglich o.g. "Günstlingsgruppen" bekommen vergünstigte Lizenzgebühren (mit entsprechenden Verwendungseinschränkungen).

Für den Normalverbraucher kostet die Photoshop CS4 als Vollversion ca. 1.010 € inkl. MwSt. (als Download lustigerweis noch 20 € mehr). Studenten sind mit knapp 300 € an Board.

Ich würde mir aber nicht anmaßen wollen zu wissen, ob man PS als Privatperson "braucht" oder nicht. Für mich persönlich hat Lightroom Photoshop zu 99% überflüssig gemacht.
0
GökTürk26.01.09 15:13
haha ich finds in ordnung. Man sollte sich gedanken darübe rmachen wie sich die illegalen verteiler finanzieren
0
pünktchen
pünktchen26.01.09 15:25
in der regel durch werbung. dazu braucht man keine trojaner einzubauen.
0
claudiusw
claudiusw26.01.09 15:36
Wenn ich solche Meldungen lesen, weiss ich nicht ob ich schadenfroh oder traurig sein soll. Eigentlich geschieht es diesen Leuten zur Recht.
You can­not cre­ate good ty­pog­ra­phy with Arial.
0
Brandy26.01.09 15:41
FoundInTheFlood
Sicher meinte ich PSE, hehe.
Wie leicht man hier Verwirrung stiften kann.

Ich will mir ja auch nicht anmaßen zu bestimmen, wer wieviel braucht. Aber für hohe Ansprüche wird man halt ne Menge Geld los, das ist ja nicht nur bei Software so. Aber daß es überhaupt eine "kleine" Version für den "Normaluser" gibt, ist schon ein ausgesprochen feiner Zug.

0
macster
macster26.01.09 15:46
2 x Virus
2 x Abzocke

und das innerhalb einer Woche …so viel Umsatz haben die wahrscheinlich seit Veröffentlichung des Antiviren Programm nicht gemacht.

Der Virus für iLife 09 ist bestimmt auch schon gezüchtet
0
Gerichtswesen Pag26.01.09 15:53
Kurze Anmerkung zur Überschrift:
Auch gecrackte Version von Photoshop CS4 enthält Trojaner
...klingt in etwa so, als würde die nicht gecrackte Version von CS4 den Trojaner sowieso schon enthalten. Klar, man versteht´s auch so, aber... lasst mich einmal am Tag klugscheissen, bitte.
0
erko26.01.09 15:56
CS4 Design Standard kostet Schüler und Studenten 219 Euro, das Premiumpaket 319 Euro.
0
oaki26.01.09 16:01
Kurze Anmerkung zur Überschrift:Auch gecrackte Version von Photoshop CS4 enthält Trojaner...klingt in etwa so, als würde die nicht gecrackte Version von CS4 den Trojaner sowieso schon enthalten. Klar, man versteht´s auch so, aber... lasst mich einmal am Tag klugscheissen, bitte.

nene das kann schon so stehen bleiben Adobe telefoniert ja auch nach Hause
0
Inqui26.01.09 16:44
Wer hier GIMP aufzählt muss SM Neigungen haben

Und was interessiert "Wofür brauchst du als Privatperson PS???"
Es ist nunmal die Referenz und der Platzhirsch auf dem Markt.
Ohne das man nun aktiv damit arbeiten muss oder es irgendwie zum täglichen Handwerkszeug gehört, wird nun mal ein stillschweigendes "Sie kennen sich doch bestimmt auch mit PS aus, um mal eben was anzupassen.." in der IT Branche erwartet. Nicht nur in der IT Branche, quasi überall wo ein Bildschirm steht.

PS ist in Betrieben die Referenz, wie es MS Office ist.
0
Lord of the Macs
Lord of the Macs26.01.09 17:04
Es ist nunmal die Referenz und der Platzhirsch auf dem Markt.
Ohne das man nun aktiv damit arbeiten muss oder es irgendwie zum täglichen Handwerkszeug gehört, wird nun mal ein stillschweigendes "Sie kennen sich doch bestimmt auch mit PS aus, um mal eben was anzupassen.." in der IT Branche erwartet. Nicht nur in der IT Branche, quasi überall wo ein Bildschirm steht.

PS ist in Betrieben die Referenz, wie es MS Office ist.
Du beschreibst damit die gewerbliche Nutzung, nicht die private.

Abgesehen davon bin ich der Meinung, dass es völlig egal ist, ob jemand eine Software privat oder beruflich/gewerblich nutzt. Wer kostenpflichtige Software verwendet muss sie auch bezahlen. Wer sie nicht bezahlen kann, kann sie eben nicht benutzen.
Trust me, I am a professional... :-D
0
macguy26.01.09 17:06
Ich hätte zum Mac-Trojaner zwei Fragen:

- Kann mich ein anderer Mac auch "anstecken"?

- Was macht diese Trojaner? Spam versenden? Passwörter aufzeichnen und versenden?

PS: Nein, ich habe kein CS4 auf meinem Mac installiert.
0
roan
roan26.01.09 17:12
macguy

der funkt dein ganzes Torrent verhalten an intego.com
0
Inqui26.01.09 17:13
@Lord of the Macs

Natürlich ist es in dem Fall eine gewerbliche Nutzung.
Aber der Arbeitgeber zahlt mir keinen Kurs oder geschweige denn die Software.

In der Regel ist die Software schon im Betrieb vorhanden. Und Learning-by-Klicking während der Arbeitszeit für eine verhältnismäßige Kleinigkeit ist nicht drin.
Es wird erwartet das man es halt schon kann. Bei Outlook gibt es auch keine Einweisung. Da heisst es auch nur "Kümmere dich mal eben um die Korrespondenz von ....".

Ich würde mir einen humanen Preis von PS für Privatpersonen wünschen.

0
don.redhorse26.01.09 17:39
also wenn man Little Snitch verwendet kann man jeder Software verbieten rauszutelefonieren. Aber es reicht dann nicht nur PS das zu verbieten, sondern den iService Dingsda, also den Trojaner an sich. Es gibt da ne ganz simple Regel. Ausser Mail, Browser und FTP Client kommt nichts raus, Updates läd man von Hand.

Genau, das will keiner...

PS für Privatanwender... Wenn du PS gelernt hast mag es ja ganz klasse sein, wenn man sich da selber reinfuchst, meinetwegen auch, aber ob man das braucht? IMHO braucht man nichtmal ein s.g. Office, mit dem iWork Paket für 79€ kann man das meiste erschlagen, es sei denn, man muss eine Excel Datei verwendet die massiv Makros usw. verwendet, dann wird Numbers sowas von langsam...
0
teorema67
teorema6726.01.09 17:41
Quatsch. Es gibt keine Trojaner für Mac. Weiss doch jedes Kind
Rassismus ist, überall Rassismus zu wittern, wo keiner ist, und damit echten Rassismus zu bagatellisieren. (Dieter Nuhr)
0
MojoWarrior26.01.09 17:46
lustig find ich nur dass man die CS4 für mac gar nicht cracken muss!!

hab ich gehört
0
Lord of the Macs
Lord of the Macs26.01.09 17:49
Aber der Arbeitgeber zahlt mir keinen Kurs oder geschweige denn die Software.
Ich kenne das Problem auch. Es sollte eigentlich selbstverständlich sein, dass der Arbeitgeber entweder eine Lizenz für den Arbeitnehmer zuhause kauft oder aber entsprechende Zeit dafür einplant, dass der Arbeitnehmer sich einarbeiten kann.

Leider ist es tatsächlich meist so, das Leute mit Erfahrung gesucht werden, aber kein Arbeitgeber einem die Chance geben will, Erfahrungen zu machen.

Ob man das Problem (über Privatkundenpreise) an den Softwarehersteller weitergeben will/kann/darf ist sicher eher eine philosophische Frage.
Trust me, I am a professional... :-D
0
rondinax26.01.09 17:55
don.redhorse
also wenn man Little Snitch verwendet kann man jeder Software verbieten rauszutelefonieren.

Genau, und die Kinder bringt der Klapperstorch, vom Küssen wird Frau schwanger und die Geschenke legt das Christkind unter den Weihnachtsbaum.
Als ein Beleg unter vielen sei dir mal das hier empfohlen:
("Habe little Snitch installiert (neuste Version) und Adobe CS 4 installiert. Little Snitch hat keinerlei Mucken gemacht während Adobe im Hintergrund (per Netstat ausgelesen ca. 30!!! Verbindungen zu ihren Activationservern aufgebaut hat. Little Snitch hilft nichts!")
0
Zacks
Zacks26.01.09 18:21
...und als nächstes kommt die Meldung das in iLife '09 ein Trojaner ist
Ware wa messiah nari!
0
don.redhorse26.01.09 18:29
Als ein Beleg unter vielen sei dir mal das hier empfohlen:

Jau, aber alte Sache. Die Datei /etc/hosts sollte man sich ab und an mal angucken. Wenn die sauber ist kommt nichts an LS vorbei. Der Poster hat ja nicht geschrieben ob die Datei von Adobe manipuliert wurde, aber das liesst man ja in anderen Foren (war das bei der CS3 nicht auch schon?)
0
gonzo_der_baer
gonzo_der_baer26.01.09 18:36
hallo zusammen,
eingangs muss ich erwähnen dass ich sowohl für CS4, osx server, fusion und little snitch eine lizenz hab!

ich hab mir mal "just for fun" das torrent mühsam in 2 std. geladen, lt. der anleitung installiert und "aufgesperrt"

little snitch fragt sehrwohl ob die terminal applikation DivX eine verbindung aufbauen darf! wenn man weiters mit nen
ps ax|grep DivX
sich den prozess rausfischt ist es ein leichtes diesen als su zu killen. wenn man schon su ist ist es auch nicht viel aufwand
rm /usr/bin/DivX 
rm -R /System/Library/StartupItems/DivX/
auszuführen und den spuk zu beenden.
sowohl virus barrier und net barrier haben NICHTS angezeigt bzw. erkennen können - wie so oft hilft nachdenken und ein vernünftiges setup mehr als zweifelhafte tools!
... und damit mein ich auch die zweifelhaften quellen - wer sich CS4 nicht kaufen kann, sollte halt auf gratis dinge wie gimp zurückgreifen!

greetz

gonzo
0
Weitere News-Kommentare anzeigen

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.