Eerste Mac OS X botnet ontdekt
Onderzoekers van Symantec hebben het eerste Mac OS X botnet ontdekt dat gebruikt wordt voor het platleggen van websites. De malware zit in illegale software verstopt, zoals iWork 09 en Photoshop CS4, die via BitTorrent verspreid worden. OSX.Iservice en OSX.Iservice.B gebruiken verschillende technieken om het wachtwoord van de gebruiker te stelen en volledige controle over de machine te krijgen.
Volgens Mario Ballano Barcena en Alfredo Pesoli is dit de eerste echte poging om een Mac botnet op te zetten. De onderzoekers verwijzen naar deze melding, waaruit blijkt dat besmette machines voor het uitvoeren van DDoS-aanvallen worden gebruikt. Duizenden mensen hebben de besmette software gedownload, waarop Mac-gebruikers het advies kregen om illegale software te vermijden. "OSX.Iservice is een interessant stukje malware, het maakt niet alleen gebruik van de werking van Mac OS, maar het is voor zover wij weten het eerste Mac botnet."
Verder onderzoek wijst uit dat het botnet over allerlei eigenschappen beschikt, zoals een peer-to-peer engine en encryptie. Barcena en Pesoli zijn van mening dat de persoon die malware ontwikkelde, niet dezelfde persoon is die het op dit moment gebruikt. Daarnaast verwachten de onderzoekers meer varianten. "De code laat zien dat waar mogelijk, de auteur tijdens de creatie voor een zeer flexibele aanpak koos, en daarom zou het ons niet verbazen als we in de nabije toekomst een nieuwe variant zullen zien."
Kapitaliseren
Terwijl voor veel Windows-gebruikers een virusscanner onmisbaar is, zijn Mac-gebruikers nog lang niet overtuigd van het nut van de software. Tenslotte is Mac-malware eerder uitzondering dan regel. Toch doen anti-virusbedrijven hun best om Mac-gebruikers een virusscanner te verkopen. Na publicatie van het onderzoek in Virus Bulletin, verstuurde PC Tools een e-mail naar haar klanten waarin ontvangers werd opgeroepen om Mac-gebruikers voor de nieuwe dreiging te waarschuwen en werd er meteen naar de eigen Mac virusscanner gelinkt.
Volgens virusbestrijder McAfee is de bot van geen enkele functionaliteit voorzien die niet eerder is aangetroffen. "Sommigen zouden dit gewoon een remote access trojan noemen, maar laten we geen spijkers op laag water zoeken", zegt David Marcus. Hij merkt op dat het enige unieke aan de malware is dat het zich op Mac-gebruikers richt, wat zeker een "nieuw gebied" is. Barcena en Pesoli eindigen met een waarschuwing, en dat is dat virusschrijvers steeds meer interesse in de Mac tonen. "We geloven dat we in de toekomst meer geavanceerde spoofing trucs zullen zien."
Er is al heel lang malware die werkt op zowel Windows als Mac. Denk eens aan een Office virus.
Dit soort opmerkingen in de pers houdt de mythe in stand.
Er is al heel lang malware die werkt op zowel Windows als Mac. Denk eens aan een Office virus.
Dit soort opmerkingen in de pers houdt de mythe in stand.
Dit soort dingen zijn ook te vinden voor linux . Je zou het dmv een rootkit op een systeem zetten maar zoals bij een mac zijn de meeste gebruikers van linux ook op hun hoede voor dit soort dingen.
Daarom is Mac-malware meer uitzondering dan regel.
Er is al heel lang malware die werkt op zowel Windows als Mac. Denk eens aan een Office virus.
Dit soort opmerkingen in de pers houdt de mythe in stand.
Dit soort dingen zijn ook te vinden voor linux . Je zou het dmv een rootkit op een systeem zetten maar zoals bij een mac zijn de meeste gebruikers van linux ook op hun hoede voor dit soort dingen.
Daarom is Mac-malware meer uitzondering dan regel.
Wat een onzin!!
@ Sir Dice.
Jeetje wat generaliserend.
Mensen die geen verstand hebben van computers gebruiken windows omdat de buren dat ook hebben.
Mensen die OSX/Linux/BSD gebruiken moeten meestal wel verstand hebben van Computers.
Ze kunnen immers niet aan de buurjongen vragen hoe het werkt.
Waar worden OSX gebruikers dan voor afgeschermd als ik vragen mag?
Heb je hetzelf wel eens gebruikt?
Ik zie niet wat jij bedoeld met afgeschermd alles is namelijk vrij in te stellen.
Helemaal als we praten over het gemiddelde. nederlandse internet gebruik.
Ik werk voor de baas met een aantal verschillende linux Distributies en FreeBSD en daarnaast gebruik ik prive OSX.
Ik zie dus geen grote verschillen.
Verder ben ik het met @ Sir Dice eens!
Wat wel interessant zou zijn is de grote van dit botnet, troyans zijn er altijd al geweest voor OSX enkel is er nog geen enkele in geslaagd om breed verspreid te worden.
De meeste mac gebruikers draaien netjes onder gebruikers rechten en als een troyan 2 keer om het root password vraagt dan beseffen de meeste gebruikers wel dat hun illegaal verkregen software niet helemaal in orde is.
En moet zeggen dat "Onderzoekers van Symantec" wel een beetje in de categorie valt van "Wij van Wc eend".
Nu het marktaandeel toeneemt (hebben we teveel geld of zo?) wordt het interessanter.
En een Mac is minimaal net zo kwetsbaar als Linux of windows. Richt je aanval op de gebruiker. Ze klikken toch wel op de Yes button, en als ze gevraagd worden voor het root wachtwoord (Mac en Linux) denken ze niet veel langer na en doen dat toch wel. Ze willen immers toch die codec om dat ene filmpje van een kern explosie in een willekeurige hoofdstad van Nederland te zien.
O ja: En minimaal? Die miljarden regels code bevatten altijd fouten. Alleen is Microsoft door schade en schande ietsje wijzer geworden dan de gemiddelde OS ontwikkelaar.
een fervent Mac gebruiker
Zodra het op de mac ook nodig is om dergelijke ontfatsoenlijke software te moeten draaien, ga ik naar iets anders.
heel simpel.
Ze kunnen immers niet aan de buurjongen vragen hoe het werkt.
Zeker bij illegale downloads is de kans groot dat men aangepaste software te pakken heeft, software dat meer doet dan het zou moeten of juist niet doet wat het zou moeten en dat door geen enkele virusscanner te herkennen is en toch onder trojan valt.
De oeverloze discussie ivm besturingssystemen welke veilig is, opensource etc slaat nergens op, je weet nooit wat binnen het besturingssysteem wordt aangepast door software dat je installeert tenzij je alles volledig doorlicht.
@ Sir Dice.
Jeetje wat generaliserend.
Mensen die geen verstand hebben van computers gebruiken windows omdat de buren dat ook hebben.
Mensen die OSX/Linux/BSD gebruiken moeten meestal wel verstand hebben van Computers.
Ze kunnen immers niet aan de buurjongen vragen hoe het werkt.
Waar worden OSX gebruikers dan voor afgeschermd als ik vragen mag?
Heb je hetzelf wel eens gebruikt?
Ik zie niet wat jij bedoeld met afgeschermd alles is namelijk vrij in te stellen.
Helemaal als we praten over het gemiddelde. nederlandse internet gebruik.
Ik werk voor de baas met een aantal verschillende linux Distributies en FreeBSD en daarnaast gebruik ik prive OSX.
Ik zie dus geen grote verschillen.
Complete onzin. Er zijn zat OSX/Linux gebruikers die totaal geen verstand hebben van het OS, maar zijn uitgeweken vanwege de Windows Malware. Hun gedrag is niet ineens veranderd. Ook zij zullen ooit eens worden getroffen door malware op hun nieuwe platform.
En meeste mac gebruikers hebben meer computer ervaring die uit de OS 9 tijd komen en daarvoor. In OS was het namelijk bij lange na geen plug and play maar moesten in regelpanelen veel worden gedaan om het systeem lekker te laten draaien. Een verkeerde printer en samengebruik werkte in OS 9 niet.
Terug op dit virus voor de MAC. Het is naar mijn idee weer een ongevaarlijk virus en wacht nog met een scanner aan te schaffen. Symantec wil natuurlijk hun virusscanner beter verkopen door iedereen bang te maken hiervoor. Een nagemaakt interface zoals bij Adobe Photoshop valt natuurlijk wel op maar goed er blijven gebruikers op OK klikken en dat blijft het grootste struikelblok ongeacht wat voor systeem je hebt. We moeten mensen gewoon meer leren in plaatst van door middel van en scanner de compuer inteligenter proberen te maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
