PDF-Trojaner: Apple aktualisiert Malware-Definitions-Liste

Es macht ein neuer Trojaner die Runde, der sich als PDF-Datei tarnt. In Wirklichkeit handelt es sich aber um eine ausführbare Datei, TecChannel berichtete. Aus diesem Grund gibt es eine neue Signatur für die XProtect-Malware-Liste.

Apple hat mit Mac OS X 10.6 "Snow Leopard" angefangen, einen rudimentären Schutz gegen Malware einzuführen. Das geschah im August 2009. XProtect überprüft aber nicht die Festplatte oder existierende Dateien nach Schadcode. Stattdessen wird das Attribut com.apple.quarantine an heruntergeladene Programme gehängt, damit XProtect diese überprüft, sobald die Dateien mit dem Launch-Dienst gestartet werden.

In der Zwischenzeit hat CNET berichtet, dass es ein neuer Trojaner die Runde macht (OSX/flashback.A). Dieser tarnt sich als Adobe Flash Player Installer und versucht unwissende Anwender zum Narren zu halten. (jdo)