Achtung: Spyware in Software und Bildschirmschonern für den Mac

Intego, ein Anbieter von Sicherheits- und Virenschutzprogrammen, warnt in einer Pressemitteilung vom 1. Juni vor dem sogenannten OSX/OpinionSpy. Dabei handelt es sich um eine Malware, die bei einem infizierten Mac aus den Programme Safari, iChat und Firefox  Informationen wie E-Mail-Adressen, URLs – und mutmaßlich auch persönliche Daten – abgreift und unbemerkt nach außen überträgt.

Einfangen kann man sich die Malware über verschiedene Bildschirmschoner und angeblich auch bestimmte Programme, die auf populären Downloadseiten wie z.B. Macupdate, VersionTracker oder Softpedia kostenlos heruntergeladen werden können. Vorsicht ist besonders bei Anwendungen geboten, die bei der Installation das Admin-Passwort des Nutzers verlangen.

Eine Liste der betroffenen Bildschirmschoner hat Macworld bereits veröffentlicht:

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Nature Harmony Clock ScreenSaver v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Fractal Sun Clock ScreenSaver v.2.8
  • Full Moon Clock ScreenSaver v.2.8
  • Sky Flight Clock ScreenSaverv.2.8
  • Sunny Bubbles Clock ScreenSaver v.2.9
  • Everlasting Flowering Clock ScreenSaver v.2.8
  • Magic Forest Clock ScreenSaver v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Precious Stone Clock ScreenSaver v.2.8
  • Silver Snow Clock ScreenSaver v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Love Dance Clock ScreenSaver v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Fire Element Clock ScreenSaver v.2.8
  • Water Element Clock ScreenSaver v.2.8
  • Emerald Clock ScreenSaver v.2.8
  • Radiating Clock ScreenSaver v.2.8
  • Rocket Clock ScreenSaver v.2.8
  • Serenity Clock ScreenSaver v.2.8
  • Gravity Free Clock ScreenSaver v.2.8
  • Crystal Clock ScreenSaver v.2.6
  • One World Clock ScreenSaver v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Lighthouse Clock ScreenSaver v.2.8

Welche Programme darüber hinaus betroffen sind, ist leider bisher noch unbekannt.

(via fscklog)

Update: Leo erklärt, wie man überprüfen kann, ob man sich den OSX/OpinionSpy eingefangen hat und wie man ihn ggf. recht simpel wieder los wird.

Diesen Artikel kommentieren