Gefährliche neue Mac-Malware kompromittiert das Betriebssystem vollständig

Apples Mac-Systeme wurden einer gefährlichen neuen Malware ausgesetzt, die es Angreifern ermöglicht, die volle Kontrolle über OS X zu erlangen.

Die neue Malware namens Backdoor. MAC.Eleanor von Sicherheitsforschern bietet Angreifern durch die Einbettung eine Hintertür in OS X-Systeme ein Skript in eine gefälschte Dateikonverter-Anwendung, die auf vielen seriösen Websites zu finden ist, die Mac verkaufen Apps.

„Diese Art von Malware ist besonders gefährlich, da sie schwer zu erkennen ist und dem Angreifer die volle Kontrolle über das kompromittierte System bietet“, sagt Tiberius Axinte, Technical Leader bei Bitdefender Anti-Malware-Labor. „Zum Beispiel kann jemand Sie von Ihrem Laptop aussperren, Ihnen drohen, Sie zu erpressen, um Ihre privaten Dateien wiederherzustellen, oder Ihren Laptop in ein Botnet verwandeln, um andere Geräte anzugreifen. Die Möglichkeiten sind endlos."

Bitdefender-Forscher fanden die Malware in der EasyDoc Converter-App, die sich als Drag-and-Drop darstellt Dateikonverter, hat aber eigentlich keine andere Funktion als das Herunterladen des bösartigen Skripts auf das Maschine.

Hintertür. MAC.Eleanor erstellt auf infizierten Computern eine eindeutige Tor-Adresse, die es Angreifern ermöglicht, sich zu verbinden und vollständig auf das gesamte Dateisystem zuzugreifen sowie Bilder und Videos über die Webkamera aufzunehmen.

Da die App nicht von Apple signiert wurde, empfehlen Sicherheitsforscher, die Sicherheitseinstellungen Ihres Macs zu ändern, um nur Apps zuzulassen, die aus dem Mac App Store und identifizierten Entwicklern heruntergeladen wurden.