Nieuwe Mac-malware MaMi verandert dns-instellingen
Beveiligingsonderzoeker Patrick Wardle heeft een nieuw malware-exemplaar voor macOS ontdekt die dns-instellingen van besmette computers wijzigt, een rootcertificaat installeert, screenshots kan maken, bestanden kan downloaden en uploaden, commando's kan uitvoeren en andere zaken kan doen.
De malware wordt MaMi genoemd en werd op het moment van de ontdekking door geen enkele virusscanner op VirusTotal gedetecteerd. Dit is de online virusscandienst van Google waar gebruikers verdachte bestanden door zo'n 60 verschillende anti-virusengines kunnen laten scannen. De app die MaMi bevat is niet gesigneerd, wat inhoudt dat gebruikers bij het openen een waarschuwing te zien krijgen. Als gebruikers de malware toch uitvoeren zal die de dns-instellingen aanpassen en een rootcertificaat installeren.
Op deze manier kan het verkeer van slachtoffers worden onderschept en aangepast, zonder dat die een waarschuwing te zien krijgen. Een aanvaller kan zo inloggegevens stelen of bijvoorbeeld advertenties in het webverkeer injecteren. Hoe MaMi zich precies verspreidt is onbekend, maar Wardle vermoedt dat er van social engineering gebruik wordt gemaakt. In een analyse van de malware laat Wardle zien hoe gebruikers kunnen achterhalen of ze besmet zijn. In dit geval zijn er andere dns-servers ingesteld.
Volgens de onderzoeker gaat het zeer waarschijnlijk om nieuwe Mac-malware. Het aanpassen van de dns-instellingen en het installeren van een rootcertificaat is niet nieuw. Vorig jaar werd een malware-exemplaar met dezelfde eigenschappen ontdekt die was ontwikkeld om gegevens voor internetbankieren te stelen.
https://www.virustotal.com/#/file/5586be30d505216bdc912605481f9c8c7bfd52748f66c5e212160f6b31fd8571/detection
Op zijn eigen site
Een hoera omdat hij zijn zin niet kreeg?
Meneer is vermoedelijk nogal in zijn wiek geschoten dat Apple geen hoogstpersoonlijke uitzondering voor Wardle maakt in haar policies.
De strategie is dan ook veranderd, hakken en insinueren
Lees dit artikel maar kritisch op alle quotes van wardle.
http://www.zdnet.com/article/ohio-hacker-indicted-fruitfly-malware-spy-on-thousands-of-mac-users/
Tenenkrommend.
Naïef gedrag tegen beter weten in, het is bekend dat Apple terughoudend is maar wardle legt dat anders uit zonder te onderbouwen.
Onjuiste voorstelling van zaken door een campagne aan te halen die er al meer dan 5 jaar niet meer is.
Het een hardop zeggen en tegelijkertijd het omgekeerde insinueren aangaande verantwoordelijkheden van Apple.
Op de stoel van de rechter gaan zitten maar het eigen gedrag bij de voormalige werkgever en het gedrag van die werkgever zelf volledig buiten beschouwing laten alsook de vergelijkende reikwijdte van bijvoorbeeld de fruitfly malware besmetting en het opereren van hem en zijn voormalige werkgever .
Het is niet raar dat Apple geen trek heeft in zo's onberekenbaar person als het gaat om mogelijke samenwerking.
De desinteresse van veel gebruikers in security heeft niet te maken met een oude marketingcampagne maar mogelijk veel meer met de onjuiste vervelende negatieve ruis die av bedrijven produceren uit eigenbelang.
Zij blijven beweren wat Apple al meer dan 5 jaar niet meer beweert.
Wardle heeft een commercieel bedrijf, moet geld in het laatje brengen en dus continue de spotlights zoeken.
Het voordeel is dat hij inderdaad zaken weet te vinden.
Het nadeel is alle ruis die hij produceert en buitengewoon averechts werkt; negatieve ruis met suggestieve onjuistheden motiveert niet om interesse in het voor veel mensen vervelende onderwerp security te verhogen.
Het wekt geen vertrouwen.
Wat ook niet heel sterk is om anderen publiek te veroordelen en zwart te maken door pervers te noemen terwijl je zelf een ex NSA medewerker bent.
Dat zijn er meer, maar waar Snowden bijvoorbeeld wel weet te overtuigen lijkt Wardle als het even kan toch meer zijn oude broodheer te willen verdedigen en trappen naar het merk dat je onderzoekt helpt natuurlijk niet echt in de gewilde samenwerking met de producent ervan.
Netto resultaat: aardig dat hij wat gevonden heeft en geef de rest van de wardle portie maar aan fikkie (waarbij het fikkie vrij staat om er ook geen brood van te lusten, terecht.)
Plus de netto verspreiding van malware zodat anderen er weer hun nadeel (voor ons) mee kunnen doen.
En bedankt.
Oudekoeklink voor de neuzelaars
https://www.computerworld.com/article/2597468/operating-systems/apple-finally-admits-macs-can-get-viruses---well--almost-admits-it.html
Oh, als dan de alarm bellen nog niet afgegaan zijn heb je gewoon recht op ellende.
Clickbait, niet meer en niet minder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
