Trojaner på Mac OS X

For kort tid siden ble en ny type trojansk hest for Mac OS X oppdaget. Sikkerhetsselskapet Intego har gitt trojaneren navnet «OSX.RSPlug.A Trojan Horse» og dette er ikke et virus som flere medier allerede melder.

Trojan Horse

Selv om dette ikke er et virus, så betyr det ikke at dette ikke er et farlig program. OSX.RSPlug.A er en såkalt trojansk hest som lurer seg inn på din maskin ved å utgi seg for å være noe annet enn det den egentlig er.

Benytter pornonettsider

I denne sammenhengen så har den trojanske hesten tatt form som video-kodeker på nettsider med pornografisk innhold. Den trojanske hesten har vært å finne på pornonettsider og har du som Mac-bruker prøvd å se videoinnhold fra nettsidene har du fått beskjed om å laste ned video-kodeker for å kunne se de snuskete videoene.

Hvis du har takket ja til dette, har du lastet ned et installeringsprogram som når det startes vil spørre om ditt adminpassord for å installere "video-kodeker". Dette installeringsprogrammet installerer ikke video-kodeker, men en trojansk hest. Den trojanske hesten som installeres vil endre DNS-serverene i OS Xs instillinger, slik at eierne av den trojanske hesten kan kontrollere hvilke nettsider du faktisk ser. Ved å endre DNS-serverene, vil man kunne f.eks. sende deg videre til en falsk bankside når du går inn på www.dnb.no for deretter å stjele dine finansielle data. Dette kan ha alvorlige konsekvenser og vil være mer eller mindre umulig å oppdage for den vanlige bruker.

Trojaner på Mac OS X

Trojansk hest, ikke virus

Flere medier rapporterer allerede at Mac OS X har fått et virus og i løpet av kort tid ville det ikke forundre oss om samtlig norsk IT-presse vil slå dette opp med fete overskrifter. Dette er ikke et virus, men en trojansk hest. Hva er forskjellen?

  • Denne trojanske hesten spres ikke automatisk videre. Virus spres videre.
  • Denne trojanske hesten trenger admin-passord og må manuelt installeres. Virus installerer seg selv - ofte gjennom sikkerhetshull
  • Du må aktivt gjøre en handling for å "installere". Virus installerer seg selv

Selv om dette ikke er et virus, så betyr det ikke at konsekvensene ved å installere dette programmet er noe mindre. Forskjellen er at du ikke kan få denne installert på din maskin uten at du selv foretar deg noe. Det er derfor enkelt å beskytte seg mot trojanske hester.

Forhåndsregler

  • Aldri gi ditt adminpassord til ukjent programvare
  • Ikke last ned programvare fra lyssky porno- og piratnettsteder
  • Ikke kjør programmer du ikke kjenner opprinnelsen til
  • Tenk før du klikker - ikke la deg lokke av tilbud om nakenbilder osv.
  • Hold systemet ditt oppdatert gjennom Software Update

Hvordan vet jeg om jeg har fått denne trojanske hesten?

Har du tittet på lyssky bilder av Britney Spears? Fortvil ikke, våre venner i Macworld har laget en guide for hvordan du fjerner denne programvaren og hvordan du identifiserer om du har fått den.

kajac2

En ekstra ting er at virus er laget for å ødelegge, en trojaner er laget for å åpne smuthull osv i PCen.

fredrikhl

Hahahaha! "Har du tittet på lyssky bilder av Britney Spears? Fortvil ikke!"

Nostromo

Dette er sikkert noe de har kokt i hop selv. Kanskje de er veldig ivrige til å surfe på disse pornosidene? Jeg forsøkte å Google på Mac/video/free/porn osv osv, men det var dårlig med treff som kan sammenfalle med dette. Nok av annen porr, dog...

Jeg er seriøst tvilende til hele Intego-greia.

AsbjørnH

Lukter svindel lang veg av dette. Intego vil vel at folk skal kjøpe antiviruset dems.

rebop

Er både 10.4 og 10.5 rammet av denne feilen, eller bare 10.4 og eldre os?

appel

Dette er jo et program ikke en trojaner...
Man må jo laste ned programmet/trojaneren, pakke den ut og så instalere den, og self. skrive inn admin passordet når man blir bett om det.
Minner mye om et program spør du meg.
En annen ting er at det er en bagatell å fjerne det igjen
Hvis dette er en trojaner er det vell tidenes dåligste ;-)

appel

Den kan instaleres på både 10.4 og 10.5 og antaglig eldre OS også, men 10.5 gir en advarsel om at DNS instillingen har blitt forandret.

Ganske

Ein trojanar er jo nettopp eit program - eit program som utgir seg for å gjera noko anna enn det faktisk gjer.

Fair

"Hei! er som ny Macbruker litt overasket at ingen har funnet

hackere,spioner,maleware,og liknende på sin Mac ? Da mener jeg alvorlige problemer. ! Er selv tidligere PC bruker og det virker nesten litt for godt til
å være sant,og da pleier det være det. Kommentarer?

pushits bilde

pushit

"...for å kunne se de snuskete videoene"

Objektivt :)

  • Skriv ut artikkel
  • Abonner med RSS

Alt om iPad, iPhone og iOS

Nettradio i iTunes

Nettradio i iTunes
130 norske radiokanaler.
Få de mest populære norske, svenske og danske radiokanalene inn i en egen spilleliste i iTunes.
Oppdatert 13. mai