Ny sikkerhetstrussel mot Mac OS X

Sikkerhetsselskapet Intego har identifisert en ny trojaner for Mac OS X kalt HellRTS.D. Installeres denne trojaneren på maskinen din, åpner den en bakdør som lar hackere ta kontroll over din maskin.

HellRTS.D er en ny versjon av en Mac-trojaner som først ble oppdaget i 2004. Denne siste varianten er en Universal Binary og er dermed i stand til å infisere både PowerPC og Intel-baserte Macer. Trojaneren krever at du oppgir adminpassord for at den skal kunne bli installert, men Intego advarer mot at programmet kan distribueres med det du kanskje tror er vanlig og uskadelig programvare.

• Les også: Antivirus til Mac - trenger jeg det?

Når trojaneren først er installert, setter den opp en egen server som gir ekstern tilgang til maskinen din. Programvaren kan også lage en kopi av seg selv og endre navn for å fremstå som en av dine installerte programmer, noe som gjør det vanskeligere å oppdage uten antivirusprogramvare.

Den nåværende trusselen fra denne trojaneren er ganske lav i øyeblikket da brukeren må oppgi administrator passord for å kunne installeres. Allikevel kan programvaren utgi seg for å være noe den ikke er, og dermed lure mange til å faktisk installere den.

Trojansk hest, malware, virus - hva er forskjellen?

Det er viktig å vite forskjellen på de forskjellige truslene, selv om vi egentlig kun snakker om forskjellen i leveringsmetode. Programvaren som til syvende og sist havner på din datamaskin kan være like farlig uavhengig av om det er et virus, trojansk hest eller malware.

Den største forskjellen mellom et virus (eller en orm) og trojanske hester og malware, er rett og slett at virus greier å spre seg selv og infisere din datamaskin uten at du som bruker foretar deg noe som helst.

Du kan forestille at et virus ikke er helt ulikt et influensa virus. Når du står på trikken og naboen hoster, kan du bli smittet helt uten at du foretar deg noe som helst utover å være ute i det offentlige rom. Virus til datamaskiner er på sin side omtrent det samme. De benytter kjente og ukjente sikkerhetshull i programvaren på din datamaskin til å komme seg uhindret inn og installere sin programvare. Viruset installerer seg selv uten at du vet om det og uten at du kan gjøre noe for å forhindre det.

Trojanere og malware prøver derimot å lure deg som bruker til å selv installere den skadelig programvaren og det er her det begynner å bli farlig også for oss Macere. En trojansk hest er nemlig et stykke programvare som enten utgir seg for å være noe annet eller programvare som skjuler seg sammen med lovlig programvare. For kort tid siden så vi at en piratversjon av iWork 09 inneholdt programvare som overvåket din Mac. Tidligere har vi også sett at programver som hevdes å være en videospiller for å spille av film fra et pornonettsted i virkeligheten har vært programvare til å bruke datamaskinen din til å sende ut spam.

Begge disse tilfellene er klassiske eksemplene på trojanske hester. Ondsinnede personer lurer forbrukeren til å selv installere programvaren og dermed oppgi sitt administrator passord. Per dags dato finnes det flere trojanere og malware til Mac OS X.

Forholdsregler for å unngå smitte

• Aldri gi ditt adminpassord til ukjent programvare
• Ikke last ned programvare fra lyssky porno- og piratnettsteder
• Ikke kjør programmer du ikke kjenner opprinnelsen til
• Tenk før du klikker - ikke la deg lokke av tilbud om nakenbilder, gratis programvare osv.
• Hold systemet ditt oppdatert gjennom Software Update
• Last kun ned video-kodeker, videospillere osv. fra offisielle kanaler.

Via Intego