Trojansk hest skjult som iWork 09

Å laste ned programvare fra ukjente kilder på nettet kan være risikabelt. Det har nylig Mac-brukere som trodde de lastet ned en piratkopi av Apples iWork 09 fått erfare. Programvaren som utga seg for å være Apples nylig lanserte iWork 09 viste seg å være en trojansk hest som installerte en bakdør inn i Macen. Det er fortsatt noe uklart nøyaktig hva denne trojanske hesten foretar seg når den er installert på din maskin.

Brukere av diverse BitTorrent-nettsteder som har vært på jakt etter en piratkopi av Apples iWork-programvare har fått seg en overraskelse. I stedenfor å få Apples iWork, har de gitt tilgang til uvedkommende på sin maskin gjennom en klassisk trojansk hest kunne nettstedet iThreats rapportere idag. En trojansk hest, er et program som utgir seg for å være noe den ikke er, slik at brukeren blir lurt til å installere programvaren.

Programvaren som blir installert kaller seg for iWorkService og installeres i /usr/bin/iWorkService. Det er foreløpig noe uklart nøyaktig hva denne programvaren gjør, men de første undersøkelsene viser at programmet tar kontakt med flere servere og sender HTTP-forespørsler. Programvaren kan mest sannsynlig oppdatere seg selv og dermed også laste ned nye versjoner av sin egen programvare i fremtiden.

• Les også: Ny trojaner tilbake på Mac

Denne trojanske hesten utgjør med andre ord en potensiell trussel og fare for din Mac hvis du har latet ned piratprogramvare. Vi har den siste tiden sett en økende produksjon av malware, trojanske hester og annen skadelig programvare til Mac. Det er som på alle andre datamaskiner også viktig å ikke laste ned og installere programvare med ukjent opphav.

Trojansk hest, ikke virus

Dette er ikke et virus, men en trojansk hest. Hva er forskjellen?

• Denne trojanske hesten spres ikke automatisk videre. Virus spres videre.
• Denne trojanske hesten trenger admin-passord og må manuelt installeres. Virus installerer seg selv - ofte gjennom sikkerhetshull
• Du må aktivt gjøre en handling for å "installere". Virus installerer seg selv

Selv om dette ikke er et virus, så betyr det ikke at konsekvensene ved å installere dette programmet er noe mindre. Forskjellen er at du ikke kan få denne installert på din maskin uten at du selv foretar deg noe. Det er derfor enkelt å beskytte seg mot trojanske hester.

Forholdsregler

• Aldri gi ditt adminpassord til ukjent programvare
• Ikke last ned programvare fra lyssky porno- og piratnettsteder
• Ikke kjør programmer du ikke kjenner opprinnelsen til
• Tenk før du klikker - ikke la deg lokke av tilbud om nakenbilder, gratis programvare osv.
• Hold systemet ditt oppdatert gjennom Software Update
• Last kun ned video-kodeker, videospillere osv. fra offisielle kanaler.

Via iThreats