macOS

Antike Malware ist seit 19 Jahre unbemerkt auf Macs aktiv

18. Januar 2017, 18:59

0
Kommentare


Sicherheitsforscher haben eine Malware auf Macs entdeckt, die 19 Jahre alten Code enthält. Sie könnte für gezielte Spionage eingesetzt worden sein.

Die Malware OSX.Backdoor.Quimitchin (So nannten die Azteken Spione, die andere Stämme infiltrierten und ist damit eine Anspielung auf den "antiken" Code) ist sehr simpel aufgebaut und enthält laut dem IT-Sicherheitsforscher Thomas Reed Codes und Befehle, die aufgrund ihres Alters in der heutigen IT-Welt als antik gelten. Einige Befehle stammen aus Pre-OS-X-Zeiten. Das erste Mac OS X erschien im Jahr 2000 als Public Beta.

Sie enthält Code um Screenshots zu machen, Scripts von einem Kontrollserver herunterzuladen, nach anderen Geräten im Netzwerk zu suchen und sich mit ihnen zu verbinden, um Maus- und Tastatureingaben zu simulieren und um die Webcam zu aktivieren.

Der Code der Malware enthält auch spezifische Linux-Befehle. Reed glaubt deshalb, dass es eine Version der Schadsoftware geben könnte, die für Linux gedacht ist. Bisher wurde diese Version aber noch nicht entdeckt.

Wann die Malware zum ersten Mal verbreitet wurde, lässt sich nicht exakt feststellen. Andere Malware mit Teilen des Codes von Quimitchin wurde im Juni und Juli 2013 an Virustotal übermittelt. Kommentare im Code von Quimitchin lassen darauf schließen, das Änderungen gemacht wurden, um die Malware an Mac OS X 10.10 anzupassen, das im Oktober 2014 erschienen ist.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (7 Stimmen)


Ähnliche News:
Rätsel um antiken Computer: Ein Schritt näher an der Lösung
Moderne Spiele mit antikem Windows


Weitere News:
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Nvidia wächst rasant und Aktie fällt
Über Spotify wird nun auch raubkopierte Software verteilt
Ist SpaceX verrückt geworden? Warum Starships Fracht eine einzelne Banane war


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top