macOS

Antike Malware ist seit 19 Jahre unbemerkt auf Macs aktiv

18. Januar 2017, 18:59

0
Kommentare


Sicherheitsforscher haben eine Malware auf Macs entdeckt, die 19 Jahre alten Code enthält. Sie könnte für gezielte Spionage eingesetzt worden sein.

Die Malware OSX.Backdoor.Quimitchin (So nannten die Azteken Spione, die andere Stämme infiltrierten und ist damit eine Anspielung auf den "antiken" Code) ist sehr simpel aufgebaut und enthält laut dem IT-Sicherheitsforscher Thomas Reed Codes und Befehle, die aufgrund ihres Alters in der heutigen IT-Welt als antik gelten. Einige Befehle stammen aus Pre-OS-X-Zeiten. Das erste Mac OS X erschien im Jahr 2000 als Public Beta.

Sie enthält Code um Screenshots zu machen, Scripts von einem Kontrollserver herunterzuladen, nach anderen Geräten im Netzwerk zu suchen und sich mit ihnen zu verbinden, um Maus- und Tastatureingaben zu simulieren und um die Webcam zu aktivieren.

Der Code der Malware enthält auch spezifische Linux-Befehle. Reed glaubt deshalb, dass es eine Version der Schadsoftware geben könnte, die für Linux gedacht ist. Bisher wurde diese Version aber noch nicht entdeckt.

Wann die Malware zum ersten Mal verbreitet wurde, lässt sich nicht exakt feststellen. Andere Malware mit Teilen des Codes von Quimitchin wurde im Juni und Juli 2013 an Virustotal übermittelt. Kommentare im Code von Quimitchin lassen darauf schließen, das Änderungen gemacht wurden, um die Malware an Mac OS X 10.10 anzupassen, das im Oktober 2014 erschienen ist.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (7 Stimmen)


Ähnliche News:
Rätsel um antiken Computer: Ein Schritt näher an der Lösung
Moderne Spiele mit antikem Windows


Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top