ApfelPortal - Apple iPhone iPad Mac Forum Blog und mehr

Die Zeiten, in denen sich Nutzer eines Mac-Rechners auch schutzlos sicher fühlen konnten,
sind endgültig vorbei. Ein Trojaner nistet sich innerhalb weniger Tage auf 600.000 Apple-Computern
ein und spannt mit ihnen ein riesiges Botnetz. Apple trägt Mitschuld, weil es ein Update zu spät ausliefert.

Jeder Mac-Nutzer sollte schnellstmöglich ein von Apple bereitgestelltes Sicherheits-Update installieren,
um eine gefährliche Lücke in Java zu schließen. Denn wie der russische Sicherheitsspezialist "Dr. Web" herausfand,
hat eine neue Variante des Trojaners "Flashback" bereits 600.000 Apple-Computer befallen
und sie zu einem gewaltigen Botnetz zusammengeschlossen.

via und weiterlesen: http://www.n-tv.de/technik/Trojaner-kap ... 65286.html

Sicherheitsupdate via Softwareaktualisierung oder per Hand von:

Java für Mac OS X 10.6-Update 7: http://support.apple.com/kb/DL1516?viewlocale=de_DE

Java für OS X Lion 2012-001: http://support.apple.com/kb/DL1515?viewlocale=de_DE

Ob euer Mac infiziert ist könnt ihr anhand ein paar Befehlen im Terminal prüfen:
http://www.f-secure.com/v-descs/trojan- ... ck_i.shtml
(Anleitung vom Virenspezialisten F-Secure)

Das Ganze kann auch (etwas einfacher) mit dem Links for Members only! Bitte registrieren oder einloggen. getestet werden. Es werden die gleichen Befehle wie in der Anleitung von F-Secure durchgeführt.

Sollte euer Mac infiziert sein, kann jedoch nur die manuelle Anleitung von F-Secure den Trojaner entfernen.

Daher immer meine Aussage: Auf ausnahmslos jedem Rechner sollte eine Antiviren-Software laufen. Das Betriebssystem spielt dabei keine Rolle.

BTW: Mein Mac ist nicht infiziert :).

Apple zieht nach...

Apple Java-Sicherheitsupdate für Flashback-Malware für OS X Lion 2012-003

Mit diesem Java-Sicherheitsupdate werden die am häufigsten vorkommenden Varianten der Flashback-Malware entfernt.

Außerdem wird mit diesem Update das Java-Web-Plug-In so konfiguriert, dass das automatische Ausführen von Java-Applets deaktiviert wird. Dieses kann über die Java-Einstellungen erneut aktiviert werden. Wurden während eines längeren Zeitraums keine Applets ausgeführt, werden diese vom Java-Web-Plug-In erneut deaktiviert.

Dieses Update wird für alle Mac-Benutzer empfohlen, die Java installiert haben.

Einzelheiten zu diesem Update erhalten Sie unter http://support.apple.com/kb/HT5242?viewlocale=de_de

Das Problem gab es wohl gehäuft in Canada bzw. den USA. Warum genau ist noch nicht geklärt.
Jetzt haltet euch fest: Die Schadsoftware wurde durch einen modifizierten Flash-Installer eingeschleust. Was lernen wir daraus? Man sollte Software, wenn möglich, immer vom Hersteller laden! Wer lädt sich denn den Flash-Installer von fremden Seiten herunter? Das macht wenig Sinn. Ich will jetzt nicht sagen: Selbst schuld. :)

Update #3


http://support.apple.com/kb/DL1515?view ... cale=en_US

EDIT
ist wohl das Gleiche wie oben

Habe auf meinem auch einen Virenscanner laufen.
ESET Cybersecurity von Nod32.Neuste Version läuft sauber im HG

[ via Mobile Device ]

Neu und kostenlos!

Sophos Anti-Virus für Mac Home Edition

Komplett-Schutz vor Viren, Trojanern und Würmern

Sophos Anti-Virus für Mac stoppt sämtliche Bedrohungen, selbst solche,
die für Infektionen von Windows entwickelt wurden.
Unsere Software schützt nicht nur Ihren Computer, sondern hält auch Bedrohungen aus Dateien fern,
die Sie an andere Computer versenden.

Mehr und Download unter: http://www.sophos.com/de-de/products/free-tools.aspx

Sophos nutze ich schon ein wenig länger. Läuft schön dezent im Hintergrund.