Trend Micro warnt vor Bildschirmschonern auf den Webseiten MacUpdate, SoftPedia und VersionTracker, auf denen kostenlose Anwendungen und Softwareaktualisierungen zum Download angeboten werden. Entdeckt wurde die Bedrohung von Intego, einem Anbieter von Sicherheitslösungen für Mac. Die Bildschirmschoner selbst sind zwar nicht bösartig, laden jedoch Spionagesoftware herunter, die E-Mail-Adresse, iChat-Nachrichten-Header und Webadressen sowie persönliche Daten wie Benutzernamen, Kennwörter, Kreditkartennummern oder die Historie der besuchten Webseiten stehlen kann. Die abgegriffenen Informationen werden anschliessend an Cyberkriminelle im Internet gesendet. Darüber hinaus lädt sie eine weitere Schadsoftware herunter, die Instant-Messaging-Anwendungen ausschnüffelt. Dazu zählen AIM, GoogleTalk, MSN Messenger und Yahoo! Messenger. Ferner werden Datenpakete auf Basis des Real-Time-Messaging-Protokolls (RTMP) ausspioniert. Damit lassen sich nicht nur Benutzernamen und Kennwörter, sondern auch Informationen, die während IM-Konversationen verschickt werden, mitschneiden.
Die Trend Micro-Analyse ergab weiter, dass die Spionagesoftware nicht nur Mac-Rechner, sondern auch Windows-PCs befällt und nur mit Mühe entdeckt werden kann, sobald sie installiert ist. Unabhängig vom Betriebssystem - Mac OS-X oder Microsoft Windows - sind Anwender von Trend Micro-Lösungen vor der beschriebenen Bedrohung geschützt. Das Trend Micro Smart Protection Network sorgt mit seinem Webreputationsdienst dafür, dass der Zugriff auf Webseiten mit bösartigen Dateien verhindert wird. Der Dateireputationsdienst wiederum erkennt die Spionagesoftware als schädlich und hilft bei der Beseitigung.
Die Trend Micro-Analyse ergab weiter, dass die Spionagesoftware nicht nur Mac-Rechner, sondern auch Windows-PCs befällt und nur mit Mühe entdeckt werden kann, sobald sie installiert ist. Unabhängig vom Betriebssystem - Mac OS-X oder Microsoft Windows - sind Anwender von Trend Micro-Lösungen vor der beschriebenen Bedrohung geschützt. Das Trend Micro Smart Protection Network sorgt mit seinem Webreputationsdienst dafür, dass der Zugriff auf Webseiten mit bösartigen Dateien verhindert wird. Der Dateireputationsdienst wiederum erkennt die Spionagesoftware als schädlich und hilft bei der Beseitigung.
