Uitbraak Mac-malware groter dan Conficker
De Flashback Trojan die wereldwijd meer dan 600.000 Mac-computers infecteerde, heeft in verhouding meer machines besmet dan de beruchte Conficker-worm uit 2008. Het totaal aantal Mac-computers in omloop bedraagt 45 miljoen, wat betekent dat Flashback 1,3% van de populatie infecteerde. "Daarmee zou Flashback grofweg net zoveel Mac-computers hebben besmet als Conficker Windows-computers", aldus Mikko Hypponen van het Finse F-Secure.
Afhankelijk van de gebruikte statistieken is het Flashback-botnet echter veel groter. Volgens Wikipedia zou Conficker op het hoogtepunt 7 miljoen Windows-machines hebben geïnfecteerd. Wordt het aantal besmette Macs naar het marktaandeel van Windows vertaald, dan zou het om 8,5 miljoen computers gaan, waarmee het groter dan Conficker is.
Clickfraude
In tegenstelling tot Conficker, waarvan pas een late variant een deel van de besmette machines misbruikte voor het versturen van spam en installeren van scareware, wordt Flashback massaal ingezet voor het plegen van clickfraude.
De malware laat besmette Macs verkeer genereren naar pay-per-klik en pay-per-impressie advertenties, wat de makers weer geld oplevert. Dit kan echter elk moment veranderen, aangezien de Flashback-bende nieuwe malware op de computers kan installeren.
De intrinsieke veiligheid van Mac OS X of Linux is niet significant groter dan die van Windows, waardoor hackers net zoveel kans hebben om een gat in de beveiliging van deze systemen te vinden.
Do not agree. Linux is in de basis wel degelijk veiliger in opzet vanwege de betere scheiding tussen userland<>kernelspace.
Dat wil niet zeggen dat Linux niet te hacken is, of dat gebruikers geen domme fouten kunnen maken waardoor ze hun veiligheid op een Linux-systeem te grabbel gooien!
Tot nu was er, buiten een incidentele sensationele bewering van een anti-malware toko waar je vervolgens nooit weer van hoorde, eigenlijk geen malware van enige betekenis voor de mac. Deze eerste uitbraak van enige betekenis zal de wakeup call moeten zijn voor die gebruikers die nog geen anti-malware oplossing gebruiken.
Kennelijk begint het te lonen om andere platformen dan Windows te targetten. Het veiligheidsbewustzijn bij Windows gebruikers neemt toe, net als de basis veiligheid van dat systeem.
Doordat de platforms qua veiligheid naar elkaar toe groeien hebben de anderen niet meer het voordeel wat ze hadden.
Mac gebruikers, en uiteindelijk ook Linux gebruikers, zullen hun verdedigingsmuren moeten gaan versterken, omdat ze anders straks gemakkelijker te besmetten zijn dat Windows machines.
De intrinsieke veiligheid van Mac OS X of Linux is niet significant groter dan die van Windows, waardoor hackers net zoveel kans hebben om een gat in de beveiliging van deze systemen te vinden.
Ben opzich in grote lijnen, wel eens met deze reactie eens, doordat Windows gebruikers de gevaren kennen van virussen, trojans, ransomware enz. En Apple vasthoud er kunnen geen virussen, trojans of wat dan ook op een Mac komen, wel dus, zoals wat je nu weer ziet.
http://www.apple.com/nl/why-mac/better-os/#viruses
Er kan ook helemaal niets gebeuren op platform X of de platform Y adepten beginnen weer een onzinnige godsdienststrijd.
Dan komen de onderbuik-claims, halve waarheden etc. om de eigen voorkeur tot een gelijk-hebben te verheffen.
Yadayadayada hou' eens op met bekeren en maak de wereld (in ieder geval internet) veiliger.
Misschien zullen ze nu eens serieus naar hun model gaan kijken in plaats van flauwe gadgets en vormgeving prioriteit te geven.
Snel geld verdienen is al jarenlang het motto bij die toko.
Do not agree. Linux is in de basis wel degelijk veiliger in opzet vanwege de betere scheiding tussen userland<>kernelspace.
Wat bedoel je precies met een "betere scheiding tussen userland <> kernelspace" ? Windows heeft uiteraard ook gewoon een scheiding tussen usermode en kernelmode. Kan je precies toelichten wat er precies beter is?
Misschien zullen ze nu eens serieus naar hun model gaan kijken in plaats van flauwe gadgets en vormgeving prioriteit te geven.
Snel geld verdienen is al jarenlang het motto bij die toko.
Mag ik vragen waar u dit op baseert ? volgens mij betreft het namelijk een JAVA exploit welke de mailware installeert. Wat moet apple dan doen? Java blokkeren -> beperking voor de gemiddelde gebruiker. Zelf heb ik java en flash standaard uit staan en maak ik geen gebruik van adobe pdf software. Ook heb ik de mac voorzien van een virusscanner, filevault en firewall. Volgens mij heb ik nu het grootste aanvals vlak van de malware al getackeld. Maar misschien zie ik iets over het hoofd. Kan iemand mij op andere kwetsbaarheden wijzen waar nog geen patch voor is uitgebracht?
Jeroen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
