Allgemeines

iBotnet – ein Apple Trojaner knüpft das erste Mac-Botnetz

Wer auf seinem Windows Rechner keinen Virenscanner installiert hat gilt zumindest in Fachkreisen schon seit Jahren als nicht mehr zurechnungsfähig. In Apples-Paradies hingegen war die Verwendung eines Virenscanners bisher eher etwas für paranoide Spinner.

Nun folgt, wie Spiegel-Online Titelt, die Vertreibung aus dem Paradies.

Mario Ballano Barcena und Alfredo Pesoli von Symantec beschreiben das derzeitige Apple-Problem im Virus Bulletin. Offenbar verbreitet sich gerade ein Trojaner, der ein BotNetz knüpft welches ausschließlich aus Macs besteht. Im Gegensatz zur Windows Welt erfolgt die Verbreitung aber nicht über irgendwelche Sicherheitslücken im System, sondern, man höre und staune: über eine Raubkopie der Apple-Software iWork09.

Interessante Frage: Wer braucht ein Apple Botnetz?

Nun, es gibt da mehrere potentielle Ansatzpunkte. Für Spammer ist ein Botnetz aus Apple Rechnern eher unspannend. Denn währen der aktuell kursierende Wurm Conficker derzeit ca. 12 Mio. Windows-Rechner unter Kontrolle hat, sind es beim OSX.IService gerade mal einige tausend. Diese Größenordnung ist aber für Botnetze nicht wirklich relevant. Sie eignet sich weder um größere Websites lahm zu legen noch um die Welt mit Spam zu versorgen.

Es kommen aber zwei weitere zugegebenermaßen recht spekulative interessengruppen in Betracht:

Die Softwarehersteller

Für einen Softwarehersteller ist es durchaus interessant in Erfahrung zu bringen, wie hoch die Verbreitung von Raubkopien von einem Ihrer Produkte ist.

Anti-Viren Hersteller

Auch diese haben derzeit ein Problem: Der Markt für Anti-Viren-Software im Windows Umfeld ist übersättigt, was teilweise dazu führt, dass die Hersteller von Anti-Viren-Software teilweise ihre Programme verschenken müssen um überhaupt noch an Marktanteile zu gelangen. Auch wenn der Apple Markt ein verhältnismäßig kleiner ist: Wer hier zuerst den Fuß in der Tür hat, dürfte das rennen machen.

Für all jene die jetzt unbedingt ein Antivirenprogramm für ihren Mac benötigen: Hier gibt es eine schöne Übersicht.

© 2009 buildblog.