Succes : ja/nee ?

Bij nader inzien lijkt het me van niet.

Er ligt immers kant en klare malware code op straat die nu door de eersten en snelsten eventueel zou kunnen worden misbruikt voordat het geanalyseerd is door de goede kant, er effectieve maatregelen tegen zijn en er adequaat op gereageerd wordt door gebruikers.

Het geeft in ieder geval (voor zover ik het kan begrijpen) een interessant inkijkje in de rotte verrichtingen richting Mac OS X.
Nog niet helemaal helder zijn de infectie factoren, bekender voorkomend zijn de usual suspecte plekken en naamvariaties op bestaande processen.

Eindelijk een keer fix werk aan de winkel om hiermee in positieve zin proactief mee aan de slag te gaan.

Moeten we er blij mee zijn?
- Ja, omdat het goed is dat tegen deze rotzooi nu actie kan worden ondernomen en het gespuis weer even op achterstand is gezet.
- Nee omdat het op straat ligt en iedereen die er kijk op heeft ermee aan de haal kan gaan, dreiging sterk afhankelijk van de aanvalsvector; vermoedelijk niet automatisch werkende maar via het opstapje van social engineering en openen van een bestand dat je beter gesloten had kunnen laten of niet had moeten installeren.

Over het (marginale) algemeen zijn malware makers voor OS X luiig, weinig creatief en inventief, met dit in de schoot geworpen is het de vraag of er iemand er wel voor uit zijn stoel komt en het om weet te zetten in iets effectiefs.

Ik ben dan ook zeer benieuwd wanneer en wie er met deze code het eerst aan de haal gaan.

Voor Mac OS X en Linux gebruikers kan het bijdeze zeker geen kwaad extra alert te zijn op wat je op de mail aan bijlagen aantreft en extra terughoudend te zijn bij het installeren van van het internet gedownloade software!