Ook Linux-gebruikers doelwit Koobface Trojan
De nieuwste Koobface worm die Mac OS X systemen kan infecteren, heeft ook Linux-gebruikers als doelwit, maar vormt op beide platformen geen groot risico en heeft slechts een handvol Mac-gebruikers besmet, aldus Mac-beveiliger Intego. Volgens een ander beveiligingsbedrijf zou het om een serieuze dreiging gaan, maar daar is Intego het niet mee eens.
Linux
De Koobface variant in kwestie is niet wijdverspreid en zou slechts een "handvol" Mac-gebruikers hebben geïnfecteerd. "Er is geen bewijs dat het om veel infecties gaat. We kijken alleen naar infecties van Mac-gebruikers, aangezien het Trojaanse paard ook Windows en Linux-gebruikers kan besmetten, het is waarschijnlijk dat er op deze platformen meer infecties plaatsvinden, en dan met name op Windows", aldus Peter James van Intego.
Een andere reden dat de malware niet zo'n grote dreiging vormt, is omdat die niet goed werkt. Het lukte onderzoekers van het beveiligingsbedrijf niet om Koobface werkend op Mac OS X 10.6 te krijgen. Verder genereert de malware een Java-waarschuwing en vraagt het installatieprogramma op het adminwachtwoord, wat aantoont dat de installatie niet onopgemerkt plaatsvindt.
Is de installatie toch succesvol, dan downloadt de malware aanvullende malware van vijf verschillende servers. Maar al deze servers zijn offline, merkt James op. Hij twijfelt niet dat er varianten van Koobface zullen verschijnen. "Maar op het moment is de dreiging minimaal."
De kop had dus moeten zijn: Koobface Trojan werkt niet.
Het zou soms kunnen werken op MacOSX en zeer waarschijnlijk op het lekke OS: "windows", dat het werkt op Gnu/Linux is zeer onwaarschijnlijk gezien de slechte code van Koobface en de verplichting om als root in te loggen voor installatie.
Zo iets ?
... geen groot risico en heeft slechts een handvol Mac-gebruikers besmet ...
Het lukt de malware-guru's niet om Koobface werkend te krijgen, toch is er blijkbaar een aantal Macs besmet geraakt.
Rara hoe kan dat?
De zoveelste poging van antivirusbedrijven om hun waren aan de man te brengen.
Maar als je dan besluit om zo'n antivirus-pakket op je Mac te zetten, tegen welke dreigingen helpt die software dan?
En hoeveel resources vreet die software dan op?
--Jeroen
mischien een handige link voor jullie:
http://www.exploit-db.com/papers/15311/
Dat Koobface niet werkt is onzin. Het werkt niet op Mac OS X 10.6 (Snow Leopard). Het zal waarschijnlijk wel goed op 10.5 (Leopard) en eerder draaien.
Ik vind het trouwens wel aardig van de makers dat ze ook Mac OS X en Linux ondersteunen. :)
Het zal altijd een moeilijker verhaal worden dan bij Windows om de gebruikers te foppen want de gemiddelde Linux gebruiker laat een hoger niveau zien. De Mac gebruikers vallen toch onder een andere groep, in mijn ogen. We hebben hier al eens te maken gehad met een besmette Mac, maar de gebruiker bleef maar volhouden dat het niet kon. Stompzinnig oogkleppen gedrag. "Ik heb een Mac dus ik kan niet besmet worden"
Gebruikers met dat niveau vragen er om.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
