In de nieuwsbrief van Infosecurity van deze week het volgende artikel:

04-05-2011 - Onderzoekers van CSIS Security Group hebben een ontwikkeltool ontdekt waarmee kwaadwillenden malware voor het besturingssysteem Mac OS X kunnen maken.
Branche: Automatisering

Volgens de Deense beveiligingsspecialisten is het nu ontdekte ontwikkeltool het eerste ontwikkelkit, dat malware voor het OS X-besturingsysteem kan maken. Het ontwikkelkit, dat bekend staat onder de naam Weyland-Yutani BOT, wordt al aangeboden op ondergrondse marktplaatsen of darknets, bestaat uit een bouwtool, een beheerpanel en ondersteunt encryptie. Weyland-Yutani BOT ondersteunt tevens web injectie en form grabbing voor het ontvreemden van wachtwoorden in de browsers FireFox en, waarschijnlijk binnenkort, Chrome en Safari. De web injecties zijn, volgens de experts van CSIS Security Group, gelijk aan die van de botnets Zeus en Spyeye. CSIS Security Group stelt tevens dat op dit moment afgeleiden van deze ontwikkeltool worden gemaakt voor onder meer iOS en Linux.

http://www.infosecurity.net/Nieuws/73703/Ontwikkeltool-voor-Mac-OS-X-malware-ondekt

Link naar de bron: http://www.csis.dk/en/csis/blog/3195/

Een "onnavolgbare" video op YouTube:

Mocht dit serieus zijn en daar lijkt het wel op, dan wordt het tijd om onze  -tjes echt te gaan beveiligen.

Dank je voor je bijdrage. Dit is hier bij verschillende gelegenheden al voorbij gekomen maar het kan absoluut geen kwaad dat je dit nog weer even duidelijk onder de aandacht brengt. Bedankt voor je opmerkzaamheid.

Daarom toch maar Sophos 7.2.7C geïnstalleerd. Ik heb een poosje Iantivirus actief gehad, maar dat is een CPU vreter (liep soms tegen de 85%)

Jan Otterspoor

VUPEN is ook weer bezig....

http://webwereld.nl/nieuws/106573/gat-in-safari-maakt-mac-os-x-kwetsbaar.html

Lekker jongens daar bij VUPEN:

Het beveiligingsbedrijf wil geen technische details over de hack openbaren. De Fransen gaan bovendien Apple niet inlichten, maar impliceren  in een tweet dat de softwaremaker contact kan opnemen met de verkoopafdeling van VUPEN. Overheidsklanten worden wel ingelicht over de problemen.