Waarschuwing voor eerste Trojaanse paard Mac OS X
Macintosh security specialists Intego heeft haar klanten voor het eerste Trojaanse paard voor Mac OS X gewaarschuwd. Genaamd MP3Concept (MP3Virus.Gen), gebruikt de Trojan een zwakte in Mac OS X, waar applicaties zich als andere bestandstypes kunnen voordoen. De code is verstopt in de ID3 tag van het MP3 bestand, en wordt alleen geactiveerd wanneer erop geklikt wordt. Eenmaal actief kan het Trojaanse paard alle persoonlijke bestanden verwijderen, een e-mail bericht met een kopie van zichzelf naar andere gebruikers sturen en andere MP3, JPEG, GIF of QuickTime bestanden besmetten. (MacCentral)
werken, "Underhand" van CowFight is er bijvoorbeeld eentje.
Het hele verhaal doet mij denken aan het 'Bloat' virus (1998) ;-)
Waar blijft de reactie van de Mac-vrienden?
dan bij jullie... ;-)
Ik hoop het binnenkort in werking te kunnen zien, tot nog toe lijkt het allemaal
nogal mee te vallen.
problemen kunnen geven. Toch is het geen Trojan dat op dit ogenblik actief
is, puur iets dat met wat aanpassingen toegepast zou kunnen worden. Apple
is er naar aan het kijken. Intego is wat overijverig. Het is overigens nog maar
de vraag of zoiets dergelijks ook echt zou werken. Waarschijnlijk zou op
gebruikersniveau een en ander te wissen zijn, maar hoger wordt een stuk
lastiger.
Ik hoop het binnenkort in werking te kunnen zien, tot nog toe lijkt het
allemaal
nogal mee te vallen.
Zal lastig zijn, moet je wel eerst iemand kennen die ook een Mac heeft en
dat zijn er maar weinig. Zal dat een reden hebben ?
genoeg mensen met een Mac, niet allemaal even goed, maar toch een paar
duizend ;-)
Het is overigens gewoon online te vinden hoor, dus het was niet zo moeilijk
om te vinden.
Reden? Ik heb geen reden nodig, wil gewoon nooit meer wat anders.
Waar blijft de reactie van de Mac-vrienden?
Waar blijft de reactie van de Mac-vrienden?
kwaade dag haaft mijn kleine neefje zijn speelgoed erin gepropt (onbewaakt
moment) en zo de daisy-wheel naar de knoppen geholpen.
Moraal van dit verhaal ? Zet een kleuter (vul zelf maar verder aan....) achter
een willekeurige machine en hij sloopt het.
geen uitdaging hoor. Kijk maar eens naar Applescript.
Root-niveau te gaan. Op gebruikersniveau is het lijkt mij wel mogelijk, maar
dan moet (zoals altijd op iedere computer) de gebruiker de zaak activeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
