Nieuwe malware ontdekt, door Apple geblokkeerd
Er is in China nieuwe malware voor de Mac ontdekt die iets doet wat we nog niet eerder gezien hebben. Want deze malware, die de bijnaam Wirelurker heeft meegekregen, infecteert niet alleen je Mac, maar is ook in staat om daarna een iDevice dat via USB aan je Mac hangt binnen te komen. Dat is iets wat we nog niet eerder gezien hebben, tot nu toe was alle malware voor iOS gericht op iDevices met een jailbreak.
Het gaat hierbij om 467 geïnfecteerde programma's die allemaal te vinden waren in de Chinese Maiyadi App Store voor OS X. De geïnfecteerde applicaties zouden trouwens al 356.000 keer naar binnen zijn gehaald. Voor de volledigheid: dit heeft natuurlijk helemaal niets te maken met Apple's eigen Mac App Store, alle programma's daarin zijn veilig.
Wirelurker werd ontdekt door onderzoekers van Palo Alto Networks en hun bevindingen zijn
hier te lezen.
Apple heeft inmiddels al gereageerd op deze ontdekking en het bestaan van deze malware, en die reactie, in The Wall Street Journal, kan je
hier vinden. En hieronder kan je hem ook lezen:
We are aware of malicious software available from a download site aimed at users in China, and we’ve blocked the identified apps to prevent them from launching.
Met andere woorden, als je op jouw in Syteemvoorkeuren > Beveiliging en privacy bij "Sta programma's toe die zijn gedownload bij:" voor de eerste of de tweede instelling hebt gekozen (Mac App Store of Mac App Store en ontwikkelaars waarvan de identiteit bekend is) dan heb je niets te vrezen.
Wil je er zeker van zijn dat je in de afgelopen tijd geen programma's op je Mac hebt gekregen die deze Wirelurker malware in zich hebben verstopt dan kan je dat controleren met
WireLurker Detector. Dat programma komt van de mensen die Wirelurker hebben ontdekt, en is dan ook te vertrouwen. Wil je alle details over Wirelurker te weten komen, dan moet je op
deze pagina van Jonathan Zdziarski zijn.
Verder gaan we ervan uit dat Apple de komende tijd meer aandacht gaat besteden aan het beveiligen van dit soort achterdeuren, en we nemen aan dat dit een hoop alarmbellen in Cupertino heeft doen afgaan.
met dank aan forumlid 'Alvinus', die dit nieuws eerder op ons forum meldde
Gast
