Meer dan 600.000 Mac-systemen zijn besmet met de Flashback-trojan, die wachtwoorden en andere persoonlijke gegevens onderschept, claimt een Russisch beveiligingsbedrijf. In Nederland zou het om een klein percentage gaan.
De Flashback-trojan werd in september 2011 ontdekt. De malware installeert code in browsers en programma's als Skype en kan daarna wachtwoorden en gevoelige data onderscheppen. Aanvankelijk deed de kwaadaardige software zich voor als installer voor de Flash-speler van Adobe, maar BackDoor.Flashback.39 maakt sinds kort ook gebruik van JavaScript om applets met exploits te verspreiden. Apple bracht woensdag een patch uit voor een lek in Java dat de malware uitbuit.
Bij het bezoeken van een site met de malware wordt een Mac-gebruiker om een beheerderswachtwoord gevraagd. Voert de gebruiker dit in, dan installeert Flashback code in de applicatiemap. Zonder administrator-wachtwoord probeert de trojan zich op andere manieren in het systeem te nestelen.
Het aantal besmette Mac-systemen stijgt snel, afgaande op de claims van het Russische beveiligingsbedrijf Dr.Web. Dat sprak aanvankelijk van 550.000 besmettingen, maar laat via Twitter weten dat het meer dan 600.000 infecties betreft. Het merendeel, 57 procent, zou zich in de VS bevinden en Dr.Web zou 274 besmettingen naar Cupertino hebben weten te herleiden. Nederland zou 0,2 procent van het totale aantal infecties voor zijn rekening nemen. F-Secure meldt hoe de malware gevonden en verwijderd kan worden.
Dat is een verhaal wat al zo ongeveer sinds Tiger uit kwam in 2005 continu te lezen valt op het internet. Dat populariteit de creatie van malware voor dat systeem drijft, is een mythe die al jaren ontkracht wordt door Apache in vergelijking met IIS. Tot nu toe, is dit een van de weinige stukken malware voor OS X die zich enigszins in het wild verspreid. En ook hier is het aantal besmettingen relatief heel klein, en ook nog eens uit een onbetrouwbare bron.Malware makers hebben ook door dat Mac OS X populairder aan het worden is.
Ik weet het wel zekerIk denk dat de hoeveelheid malware wel degelijk te maken heeft met de populariteit van een platform
Dus wat wil je nu zeggen? Wil je nu zeggen dat Android gebruikers geen kaas hebben gegeten van computerbeveiliging of dat iOS niet razend populair is?Ik denk dat de hoeveelheid malware wel degelijk te maken heeft met de populariteit van een platform. Het moet dan alleen wel zo zijn dat een platform populair is bij een publiek die geen kaas heeft gegeten van comuterbeveiliging.
Of zoals Felix al zegt:"- Apache is wel populair (in % marktaandeel in vergelijking OS X. 5% van de computer is Mac? 60% van de webservers is Apache?)"
Dat is zijn punt juist. Hij bedoelt te zeggen dat populaire software niet persee meer bekende exploits voor zich heeft als tegenargument op "malware makers hebben door dat Mac OS X populairder aan het worden is".
In tegenstelling tot Apple is er van Apache echter een vrij groot aantal 'custom builds' die op een andere manier beveiligd zijn.Er zijn veel distributeurs die Apache packagen, configureren en beveiligen zodat er veel verschillende "varianten" ontstaan die het lastiger maken om een generieke aanval te maken (platformdiversiteit)
Nou nou nou zo snel zijn ze ook niet.. Een paar jaar geleden.. rond eind 2009 begin 2010 kan ik me nog herrinneren dat een java exploit al gefixed was voor linux en windows maar apple zei dat er niks aan de hand was tot er echt misbruik werdt gemaakt met de exploit.. na een half jaar werdt het eindelijk gefixed"- Apache is wel populair (in % marktaandeel in vergelijking OS X. 5% van de computer is Mac? 60% van de webservers is Apache?)"
Dat is zijn punt juist. Hij bedoelt te zeggen dat populaire software niet persee meer bekende exploits voor zich heeft als tegenargument op "malware makers hebben door dat Mac OS X populairder aan het worden is".
"- Bij Apache speelt veiligheid wel een rol (er komen patches, dit i.t.t. Apple die maar blijft wachten en wachten met het beschikbaar stellen van beveiligingsupdates)."
Zover ik weet is Apple er redelijk vlotjes bij met beveiliging-updates.
uit hetzelfde artikel (en trouwens ook uit dezelfde mond als dat kleine stukje tekst dat je aanhaalt) kan je trouwens lezen, dat virusschrijvers mensen proberen te overhalen van domme dingen te doen (klik "yes, install this virus" bv) en dat dat daarom net belangrijk is dat je een grote doelgroep hebt, waaruit dan verder vloeit dat je het populairste OS pakt.Of course, it's not just "regular folks" on mailing lists who share this opinion. Businesspeople have expressed similar attitudes ... including ones who work for anti-virus companies. Jack Clarke, European product manager at McAfee, said, "So we will be seeing more Linux viruses as the OS becomes more common and popular."
[Reactie gewijzigd door white modder op donderdag 5 april 2012 23:04]
[Reactie gewijzigd door ioor op donderdag 5 april 2012 14:46]
Nou ging het over virussen, niet over trojans. Het idee van een virus is dat het zichzelf verspreidt. Het kan meereizen met een applicatie die jij opstart, maar het zal zichzelf dupliceren naar andere applicaties op het systeem...als je alleen al hierboven leest..gaat het om een aangepast flash-instal......m.a.w. je kiest niet bewust voor het downloaden van een virus maar je doet het dus WEL
Geen idee, ik had het niet over het specifieke geval in het artikel. Als jij dat er wel bij gaat betrekken dan zou ik niet weten wat mijn punt is. Ik reageer slechts op iemand die beweert dat het geïnfecteerd worden door een virus strafbaar is, wat natuurlijk nergens over gaat, om de punten die ik uiteenzet in mijn post.dus...wat is dan je punt?
Ik snap niet eens wat je bedoelt met deze zin. Wat gaat buiten je om, en wie is "je" in dit verhaal? Het lijkt te verwijzen naar de downloader van het virus, maar dat slaat nergens op, want die is niet relevant voor het geven van toestemming.En dan je laatste onzin.....je geeft geen toestemming tot duplicatie, dat gaat buiten je om....wat zegt hier dan de wet over?
Dus je beweert niet alleen dat je zelf bewust het virus aan het downloaden bent, maar ook nog eens dat de rechthebbende van het virus heeft geen toestemming gegeven voor de duplicatie ervan? Pas dán heeft ie gelijk.Oftewel..leuk geprobeerd, maar naar de letter van de wet heeftíe gewoon gelijk.
[Reactie gewijzigd door .oisyn op donderdag 5 april 2012 16:44]
Uh, er worden al jarenlang meer lekken/exploits in Apache gemeld dan in IISontkracht wordt door Apache in vergelijking met IIS
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 09:25]
Gebruikers moeten gewoon een keer gezond verstand gebruiken, wanneer heeft een website nou jouw admin wachtwoord nodig? Juist, nooit. Voer het dan ook never nooit in.Bij het bezoeken van een site met de malware, wordt een Mac-gebruiker om een beheerders-wachtwoord gevraagd. Voert de gebruiker deze in dan installeert Flashback code in de Applicatie-map. Zonder administrator-wachtwoord probeert de trojan zich op andere manieren in het systeem te nestelen.
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 09:58]
En: OS X mag zich wel UNIX noemen. (officieel zelfs)Linux lijkt qua architectuur in bijna niets op OS X, wat BSD-based is.
[Reactie gewijzigd door ir.bob op donderdag 5 april 2012 10:45]
Ik neem aan dat OS X betere beveiliging heeft dan OS 9? Dat verklaart dus waarom er meer malware is voor OS 9. Maar zouden ze beide even veilig zijn, dan zou uiteraard voor het meestgebruikte OS ook de meeste malware verschijnen.Dus jij denkt echt dat als systeem A 95% marktaandeel heeft, en systeem B 5%, die verder gelijke beveiliging hebben, dat er niet heel veel meer malware voor systeem A wordt geschreven?
[Reactie gewijzigd door Bonez0r op donderdag 5 april 2012 12:33]
De meeste virus scanners zouden allarm slaan als er verdachte acties plaats vinden, en ik neem aan dat het scherm dat getoond word overeenkomt met een native scherm dat niet zo maar door een willekeurige website kan worden getoont, dan heb je ook geen exploit nodig.Bij het bezoeken van een site met de malware wordt een Mac-gebruiker om een beheerderswachtwoord gevraagd. Voert de gebruiker dit in, dan installeert Flashback code in de applicatiemap. Zonder administrator-wachtwoord probeert de trojan zich op andere manieren in het systeem te nestelen
[Reactie gewijzigd door KinGuiN op donderdag 5 april 2012 10:56]
[Reactie gewijzigd door KinGuiN op donderdag 5 april 2012 14:01]
Verstandige vriendin heb je dan, want het is gewoon de waarheid. Waarschijnlijk heeft ze gewoon beter door dan jijzelf dat je anders weer door zou gaan draaien in een of andere rant omdat je niet van Apple spullen houdt.Die probeerde een klant een mac aan te smeren onder het mom van: daar heb je nooit last van virussen op.
Wilde mijn mond open doen, maar werd al meegetrokken door mijn vriendin voordat ik dat kon doen, gelukkig.
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 11:27]
In welk opzicht is dat een security gat, op elk OS kan ik een pop-up windowtje maken dat zich (vrijwel) exact voordoet als een password prompt. Op het moment dat je het admin password in een textbox hebt kun je alles, of je nu op Linux, Windows of OS X zit.Alleen al het feit dat deze trojan een password schermpje voor je neus kan toveren is al een security gat, normaal gesproken mag dit nooit voorkomen.
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 13:17]
Onzin, op een Windows systeem heb je niets aan een textbox met admin wachtwoord... Zodra in Windows bepaalde rechten nodig zijn om bijvoorbeeld in de programs-map, registry of een andere belangrijke locatie te werken, krijg je eerst een UAC-melding, die vraagt of je weet wat je doet en door wilt gaan... Daarna komt er een wachtwoord-scherm, mocht je niet de rechten hebben... Jij gaat een programma echt niet diep in het systeem krijgen zonder eerst door de UAC heen te moeten, behalve als de gebruiker het heeft uitgeschakeld(Waar je ook weer admin rechten voor nodig hebt)... En UAC is zo ontworpen, dat dit niet door een automatische actie(Script, virus) gepasseerd kan worden, er is altijd gebruikers-interactie nodig...Op het moment dat je het admin password in een textbox hebt kun je alles, of je nu op Linux, Windows of OS X zit.
Een trojan is wel degelijk een virus.. een virus variant..Waarom het klopt er zijn geen virussen voor de Mac, een Trojan is geen virus.
[Reactie gewijzigd door demilord op donderdag 5 april 2012 14:07]
[Reactie gewijzigd door RefriedNoodle op donderdag 5 april 2012 12:54]
[Reactie gewijzigd door J-roenn op donderdag 5 april 2012 08:07]
Alle apple gebruikers die ik ken, inclusief mijzelf, deden dat al in 2002. (al was het maar om niet per ongeluk een word macro virus door te sturen, die ze per mail binnen kregen)Tijd dat alle Apple gebruikers antivirus programma's installeren denk ik...
[Reactie gewijzigd door bwerg op donderdag 5 april 2012 09:23]
Die zijn er niet, elke OS X heeft de virusscanner XProtect op de achtergrond draaien.Ik ben een Apple gebruiker zonder virusscanner.
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 09:29]
Anti-virus is sowieso dikke onzin, dat draai ik op geen enkel OS, want dat kost me teveel resources (het vertraagd mijn machine). Ook kan elke zichzelf respecterende virus-bakker met een simpele handeling zijn 'creatie' opnieuw packagen zodat de hash niet meer klopt. Ik borg mijn veiligheid op deze manieren:Tijd dat alle Apple gebruikers antivirus programma's installeren denk ik...
[Reactie gewijzigd door Rick2910 op donderdag 5 april 2012 10:11]
Tuurlijk wel. Je krijgt een drive-by download te pakken en die gaat vervolgens op een extern adres de payload downloaden. Als je je firewall regels (en evt. IP-ranges) goed instelt kun je hiermee een infectie in de kiem smoren, ook al is je OS vatbaar voor een exploit.-Hardware matige firewall
Zegt niks over virussen en wormen
[Reactie gewijzigd door Rick2910 op donderdag 5 april 2012 11:19]
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 09:23]
Niet geschreven maar geporteerd, dit lek zat in de Oracle Java code.De Java VM op OS X is door Apple geschreven.
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 11:02]
[Reactie gewijzigd door Typecast-L op donderdag 5 april 2012 08:26]
[Reactie gewijzigd door iMispel op donderdag 5 april 2012 09:48]
[Reactie gewijzigd door DrFurioux op donderdag 5 april 2012 10:00]
[Reactie gewijzigd door DrFurioux op donderdag 5 april 2012 10:20]
[Reactie gewijzigd door dcl! op donderdag 5 april 2012 10:21]
[Reactie gewijzigd door 0rbit op donderdag 5 april 2012 10:01]
14 miljoen? En dat neem je voor waar aan?Voorbeeld: In 2011 zijn er 58 nieuwe virussen, Trojaanse paarden en andere malware voor Mac OS X ontdekt, voor Windows waren het er 14 miljoen.
Bron: http://www.security.nl/ar...Mac-virussen_in_2011.html
Zelfde geld natuurlijk 9 van de 10 keer voor Windows.Wat dat betreft mag ook best worden opgemerkt: de kwetsbaarheid zit eigenlijk niet in de software van Apple zelf, maar maakt gebruik van fouten in Java en Flash.
[Reactie gewijzigd door jj71 op donderdag 5 april 2012 10:25]
[Reactie gewijzigd door JerX op donderdag 5 april 2012 08:55]
'Tijd worden' is denk ik niet de juiste uitspraak, maar het zat er wel aan te komen gegeven het stijgende aantal mac gebruikers. Bewijst wel weer dat de gebruiker toch het zwakke punt is in de beveiliging...ondanks de geslotenheid of robuustheid van het OS, eigenlijk is het bijna een wonder dat 't uberhaupt redelijk goed ging al die jaren xDSorry, maar het mocht tijd worden.. tis jammer voor Mac users. Android is ook een platform waar ze tegenwoordig naar uitwijken en dus niet alleen maar Windows.
Ja hoor, alsof Steve zich bezighield met de beveiliging van OSXHet is een kwestie van tijd dat (grootmacht) apple kwetsbaarder wordt...dat gebeurde ook bij Windows.
Dat Steve (denktank + visie) er nu niet meer is, is er blijkbaar nu meer aandacht om apple stap voor stap kwetsbaarder te maken of het nu hackers of management zijn...het is een kwestie van tijd!!
[Reactie gewijzigd door Typecast-L op donderdag 5 april 2012 08:33]
[Reactie gewijzigd door RielN op donderdag 5 april 2012 09:10]
[Reactie gewijzigd door Arosf op donderdag 5 april 2012 08:41]
Hier hebben we het over exploits, iets wat ik ook al duidelijk heb afgevangen in mijn reactie. In het artikel wordt niet duidelijk dat de trojan zich op andere manieren kan nestelen door gebruik te maken van deze exploit.maar BackDoor.Flashback.39 maakt recent ook gebruik van JavaScript om applets met exploits te verspreiden.
Niet in het t.net artikel, maar wel op de bronartikel van F secure.maar of dit ook succesvol is staat er niet.
[Reactie gewijzigd door nickelz op donderdag 5 april 2012 08:34]
Normaal wel ja, maar met deze Java exploit is nou just geen user input nodig. Ja, het vraagt om een wachtwoord, en als dat intypt is het helemaal feest (root toegang) maar zonder wachtwoord installeert het zichzelf ook, met alleen user rechten. Dan kan het geen keylogger installeren bv, maar het kan wel bij alle documenten, emails en andere user data.Het gaat dan nu ook weer om malware wat de gebruiker zelf moet installeren.
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 09:34]
[Reactie gewijzigd door Dreamvoid op donderdag 5 april 2012 11:54]
Op dit item kan niet meer gereageerd worden.
Populair: Android Tablets Samsung Websites en communities Mobiele telefoons Google Microsoft Sony Games Politiek en recht
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True