Foto: SANS Internet Storm Center

Ein Pop-up ruft zur Aktualisierung von Flash auf. Neben Flash wird auch Malware installiert. Gatekeeper wird durch ein Entwickler-Zertifikat ausgetrickst.
MAC, MALWARE, MAC OS X

Das SANS Internet Storm Center warnt vor einer neuen Methode, mit der derzeit versucht wird Macs mit Malware zu infizieren. Beim Surfen im Web taucht ein Pop-up auf, das zum Update des Flash Players aufruft. Klickt man auf ok wird man zu einer Website mit einem erneuten Pop-up weitergeleitet, laut dem der Flash Player veraltet ist.

Klickt der User auf "Update", wird nicht nur der Flash Player, sondern auch Malware installiert. Gatekeeper warnt zwar, dass die Datei aus dem Internet stammt, blockiert aber die Malware nicht. Das liegt daran, dass die Software mit einem Entwickler-Zertifikat ausgestattet ist. Standardmäßig ist Gatekeeper unter OS X so eingestellt, dass mit Entwickler-Zertifikaten signierte Programme ausgeführt werden.