Trojaner på Mac OS X

For kort tid siden ble en ny type trojansk hest for Mac OS X oppdaget. Sikkerhetsselskapet Intego har gitt trojaneren navnet «OSX.RSPlug.A Trojan Horse» og dette er ikke et virus som flere medier allerede melder.

Selv om dette ikke er et virus, så betyr det ikke at dette ikke er et farlig program. OSX.RSPlug.A er en såkalt trojansk hest som lurer seg inn på din maskin ved å utgi seg for å være noe annet enn det den egentlig er.

Benytter pornonettsider

I denne sammenhengen så har den trojanske hesten tatt form som video-kodeker på nettsider med pornografisk innhold. Den trojanske hesten har vært å finne på pornonettsider og har du som Mac-bruker prøvd å se videoinnhold fra nettsidene har du fått beskjed om å laste ned video-kodeker for å kunne se de snuskete videoene.

Hvis du har takket ja til dette, har du lastet ned et installeringsprogram som når det startes vil spørre om ditt adminpassord for å installere "video-kodeker". Dette installeringsprogrammet installerer ikke video-kodeker, men en trojansk hest. Den trojanske hesten som installeres vil endre DNS-serverene i OS Xs instillinger, slik at eierne av den trojanske hesten kan kontrollere hvilke nettsider du faktisk ser. Ved å endre DNS-serverene, vil man kunne f.eks. sende deg videre til en falsk bankside når du går inn på www.dnb.no for deretter å stjele dine finansielle data. Dette kan ha alvorlige konsekvenser og vil være mer eller mindre umulig å oppdage for den vanlige bruker.

Trojansk hest, ikke virus

Flere medier rapporterer allerede at Mac OS X har fått et virus og i løpet av kort tid ville det ikke forundre oss om samtlig norsk IT-presse vil slå dette opp med fete overskrifter. Dette er ikke et virus, men en trojansk hest. Hva er forskjellen?

• Denne trojanske hesten spres ikke automatisk videre. Virus spres videre.
• Denne trojanske hesten trenger admin-passord og må manuelt installeres. Virus installerer seg selv - ofte gjennom sikkerhetshull
• Du må aktivt gjøre en handling for å "installere". Virus installerer seg selv

Selv om dette ikke er et virus, så betyr det ikke at konsekvensene ved å installere dette programmet er noe mindre. Forskjellen er at du ikke kan få denne installert på din maskin uten at du selv foretar deg noe. Det er derfor enkelt å beskytte seg mot trojanske hester.

Forhåndsregler

• Aldri gi ditt adminpassord til ukjent programvare
• Ikke last ned programvare fra lyssky porno- og piratnettsteder
• Ikke kjør programmer du ikke kjenner opprinnelsen til
• Tenk før du klikker - ikke la deg lokke av tilbud om nakenbilder osv.
• Hold systemet ditt oppdatert gjennom Software Update

Hvordan vet jeg om jeg har fått denne trojanske hesten?

Har du tittet på lyssky bilder av Britney Spears? Fortvil ikke, våre venner i Macworld har laget en guide for hvordan du fjerner denne programvaren og hvordan du identifiserer om du har fått den.