News & Rumors: 27. Februar 2012,

Flashback.G: Mac-Trojaner macht sich Java-Sicherheitslücken zu Nutze, liest Passwörter aus

ServiceIm vergangenen Jahr machte der Mac-Trojaner Flashback bereits von sich reden. Die als Flash-Installer getarnte Malware wurde von Apple im systemeigenen Quarantäne-System hinterlegt, nun ist eine neue Version von Flashback aufgetaucht.

Die neue Flashback-Variante, bezeichnet als Flashback.G, beinhaltet eine mehrschichtige Strategie, um das System des betroffenen Users zu schädigen. Zwei davon basieren laut Intego auf Java-Sicherheitslücken, die zwar mit aktuellen Systemupdates bereits geschlossen wurden, auf älteren, weniger gut gewarteten Rechner aber schädlich sein können und unbemerkt im Hintergrund agieren können.

[singlepic id=13921 w=435 float=none]

Auf aktuellen Systemen zeigt sich Flashback.G als Zertifikat-Popup mit dem Ziel, per Klick vom Nutzer als root zugelassen zu werden.

Flashback.G nistet sich in Browsern sowie Netzwerkanwendungen ein und liest dort Nutzernamen und hinterlegte Passwörter aus. Gezielt wird danach nach speziellen Domains wie PayPal, Google und Bankseiten gesucht. Interessant dabei: Flashback.G beendet seine Installation, sollten Antivirus-Programme auf dem jeweiligen Mac installiert sein.

Der beste Schutz vor Flashback.G: Auch auf älteren Macs regelmäßig Java-Updates machen. Alle setzt seit einer ganzen Weile bereits auf seine Datei-Quarantäne, die täglich nach Malware sucht, die in Apples Systemen hinterlegt wurde. Künftig könnte die Gatekeeper-Funktion in OS X Mountain Lion Malware wie Flashback.G zurückhalten, da damit nicht korrekt signierte Apps gar nicht erst auf den Rechner gelangen können.



Flashback.G: Mac-Trojaner macht sich Java-Sicherheitslücken zu Nutze, liest Passwörter aus
4,21 (84,21%) 19 Bewertungen

Ähnliche Beiträge

AirPods: Auslieferung soll bald beginnen Die verzögerte Einführung der AirPods steht einer E-Mail von Tim Cook zufolge bevor. Die neuen Funk-Kopfhörer sollen „in den nächsten Wochen“ ausgelie...
iCloud-Spam: Apple entschuldigt sich und versprich... „Es tut uns leid, dass manche Nutzer Spam-Kalender-Einladungen erhalten“ – eine direkte Entschuldigung von Apple für eine Problem zu erhalten gibt es ...
MacBook, MacBook Pro, Mac mini: Diese Modelle verl... Die Entwicklung geht weiter, das ist auch bei Apple so. Immer wieder kommen neue Produkte auf den Markt und das bedeutet, dass ältere aus dem Support ...
Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.










Zuletzt kommentiert



 0 Kommentar(e) bisher


Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.


You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>