[img=right]http://www.macfreak.nl/base/data/news/images/virus.jpg[/img]Volgens Intego, de maker van een virusscanner voor de Mac, is er een illegale versie van iWork '09 in omloop met een Tojaans Paard (Trojan) aan boord.

De versie van iWork die in het pakket zit is het origineel en functioneert dan ook volledig, maar er zit een extra pakket bij met de naam iWorkServices.pkg en dat is het Trojaanse Paard. Vervolgens zou je, zonder dat je het weet en nadat je je wachtwoord hebt ingegeven, samen met het installatie-programma ook dit Trojaanse Paard installeren.
De rotzooi komt uiteindelijk terecht in /System/Library/StartupItems/iWorkServices.

Het Trojaanse Paard maakt uiteindelijk contact met een server op het internet. Intego vertelt niet wat dan vervolgens exact gebeurt, en schrijver dezes is niet van plan om speciaal voor dit stukje een Trojaans Paard te gaan installeren.

Zoals altijd blijft een Mac natuurlijk een probleemloos gereedschap, zeker als je geen illegale software gebruikt.

Bron: blog.intego.com

Laten we het maar opvatten als een beetje hulp aan
Apple om meer legale software te verkopen.

Malware is nooit de oplossing! Ook niet om "illegalen" op het "rechte pad" te krijgen! Want jij hebt misschien een legale iWork 09, jij staat wellicht in het adresboek van iemand die een illegale versie heeft, zodat je de shit wel op een andere manier krijgt.

Laten we hopen dat OS X niet de kant van Windows op gaat!

MacFrankie om 14:48, 22-01-2009
Malware is nooit de oplossing! Ook niet om "illegalen" op het "rechte pad" te krijgen! Want jij hebt misschien een legale iWork 09, jij staat wellicht in het adresboek van iemand die een illegale versie heeft, zodat je de shit wel op een andere manier krijgt.

Laten we hopen dat OS X niet de kant van Windows op gaat!

OSX zit anders in elkaar.. het is niet omdat je in iemands adresboek zit dat je daarom risico loopt (op maybe wat spam na)

"Volgens Intego, de maker van een virusscanner voor de Mac..."
Tja.
Ik heb wel eerder over virus/trojanwaarschuwingen van virusscannerbouwers gelezen.

MacFrankie om 14:48, 22-01-2009
Laten we hopen dat OS X niet de kant van Windows op gaat!

Een Trojan maken is vrij eenvoudig, het eerste virus voor de Mac moet nog worden gemaakt. Gezien het bericht lijkt het er trouwens op dat dit steeds dezelfde Trojan is alleen steeds weer in een nieuwe 'verpakking'...

@MacFrankie: Ik heb het hier niet over een oplossing, maar ik zie
er wel de humor van in dat mensen die argeloos software van het
net blijven halen daar ook problemen mee krijgen. Onder Windows
is dat inmiddels een bekend probleem, misschien dat dit soort
malware nu ook wat vaker naar de Mac komt.

Ik denk dat de gemiddelde Mac gebruiker eerder geneigd is legaal
zijn software te kopen dan de gemiddelde Windows gebruiker.
Laten we dat vooral zo houden, dan komt er alleen maar meer en
betere software naar ons platform toe.

(Bewerkt door Appleidee om 15:15, 22-01-2009)

maar maar maar... ik heb een NOG een trail welke via mijn mail van Apple kwam dus..
ik zal wel geen probleem hebben.

Maar ik koop het straks netjes in de winkel!
En het is precies zoals we zeggen.. al dat illegale software gedoe hoort niet bij een Mac dit is echt Windows taferelen!

Wel vind ik dat als je eenmaal 1 keer iWork heb gekocht je dit makkelijk op je eigen computers mag verdubbelen!
Onzin om twee keer te betalen voor precies het zelfde.

DNA om 15:18, 22-01-2009


Wel vind ik dat als je eenmaal 1 keer iWork heb gekocht je dit makkelijk op je eigen computers mag verdubbelen!
Onzin om twee keer te betalen voor precies het zelfde.

dit is dan weer HEEL ERG KORT door de bocht vind je zelf niet??

oh ik heb een bedrijf met 1000 werknemers, ik koop maar 1 versie van, want 1000 keer betalen voor hetzelfde is toch onzin..  

Waarom niet gewoon de legale trial editie downloaden vanaf de Apple server ??

Bij dit soort berichten vraag ik me toch wel eens af of Intego misschien zelf...?

Mark

@ Spooter: Trojan-verspreiders zijn waarschijnlijk/kennelijk niet de meest intelligente mensen. En misschien gaat dat voor de meeste gebruikers van illegale software ook wel op...  

echte macfreakers daarentegen...

???

Robert om 15:52, 22-01-2009
@ Spooter: Trojan-verspreiders zijn waarschijnlijk/kennelijk niet de meest intelligente mensen. En misschien gaat dat voor de meeste gebruikers van illegale software ook wel op...  

redelijk onnodige uitspraak in de hoop iemand "tegen de schenen" te schoppen?


ik denk dat die mensen die zich in hun vrije tijd bezig houden met het kraken van software beveiligingen niet meteen dom zijn. integendeel, meestal zijn die hoogintelligent

dat het immoreel is daar ga ik mee akkoord.

Voor de duidelijkheid, het gaat hier om een pakket dat gewoon bij Apple te downloaden is. Het lijkt daardoor vrij dom van de mensen die er op uit zijn om hun Trojans te verspreiden nu net een pakket kiezen dat zo makkelijk via een betrouwbaar kanaal te verkrijgen is.

Daar reageerde Spooter op en ik reageerde weer op Spooter. Verder niet speciaal de bedoeling om de discussie die kant op te sturen.

Spooter om 15:23, 22-01-2009
Waarom niet gewoon de legale trial editie downloaden vanaf de Apple server ??

Je kunt inderdaad heel makkelijk aan een goede installatie package komen!

Wat ik met mijn opmerking bedoelde ("Laten we hopen dat OS X niet de kant van Windows op gaat!"), is dat je anders straks geen link op bijvoorbeeld Versiontracker meer kunt vertrouwen. omdat er veel trojans in omloop zijn.

Ik ben gezegend dat ik al 5 jaar geen spyware en adware meer heb hoeven verwijderen. En dat wil ik graag zo houden!

MacFrankie om 16:21, 22-01-2009
Ik ben gezegend dat ik al 5 jaar geen spyware en adware meer heb hoeven verwijderen. En dat wil ik graag zo houden!

cookies kunnen ook wel eens spyware neigingen hebben.. hangt er vanaf hoe je het bekijkt..

Misschien is het toch wel eens handig om m'n mac te tjekken op spyware, haal toch af e toe best wat software van internet af (geen illegale zooi)... Is dit nodig en zo ja weten jullie een goed programma?

Mattnh om 15:08, 22-01-2009
"Volgens Intego, de maker van een virusscanner voor de Mac..."
Tja.
Ik heb wel eerder over virus/trojanwaarschuwingen van virusscannerbouwers gelezen.

En wat heb jij dan gelezen?

the duderino om 17:11, 22-01-2009
Misschien is het toch wel eens handig om m'n mac te tjekken op spyware, haal toch af e toe best wat software van internet af (geen illegale zooi)... Is dit nodig en zo ja weten jullie een goed programma?

little snitch bvb..

@macvooh: je hebt "tracking cookies". Dat risico is grotendeels af te vangen door alleen cookies van sites die je bezoekt te accepteren.

Robert om 16:18, 22-01-2009
Voor de duidelijkheid, het gaat hier om een pakket dat gewoon bij Apple te downloaden is. Het lijkt daardoor vrij dom van de mensen die er op uit zijn om hun Trojans te verspreiden nu net een pakket kiezen dat zo makkelijk via een betrouwbaar kanaal te verkrijgen is.

Bedoel je te zeggen dat de officiële TRIAL versie die op de Apple site staat ook al de Trojan bevat? Het lijkt me toch wel vreemd dat de Apple site ook al niet meer betrouwbaar is.

@ macsiem: Nee, ik bedoel precies het tegenovergestelde: bij Apple is het zo makkelijk 'schoon' te verkrijgen dat je je afvraagt waarom ze dat pakket genomen hebben.

Maar, bij Apple moet je (na verloop van tijd) gaan betalen, en een bittorrent is gratis. Ik geloof niet dat Apple gebruikers roomser zijn dan de paus. Er zal hier en daar best wel een torrent/mp3/avi gedownload worden....

Ik heb twee torrrents van iWorks gedownload. Eén was een schone trailversie (met serienummer) en de ander was een geînfecteerde trialversie (ook met serienummer). Bij het uitpakken van de tweede kreeg ik direkt een melding van VirusBarrier X5 (dank Intego!). Geïnfecteerde Mac's zouden ingezet worden bij het uitvoeren van hackaanvallen op bepaalde websites (nu.nl ).
Omdat ik niets doe met iWorks heb ik de paketten weggegooid. Downloaden ging wel verbazingwekkend snel...





(Bewerkt door arjan om 20:58, 22-01-2009)