Apple aktualisiert Malware-Schutz in aller Stille

Das Sicherheitsunternehmen Sophos hat am Freitag das Malware-Update in einem Blog bekannt gemacht. Apple hatte mit dem Release von OS X 10.6.4 lediglich erklärt, Kompatibilitätsprobleme bei VPN-Verbindungen und andere Details geändert zu haben.

Sophos jedoch will jetzt in der XProtect.plist-Datei eine Aktualisierung ausgemacht haben. In dieser Datei werden die Signaturen gegen die Mac-Systeme gespeichert. Nun kann der Malware-Schutz auch so genannte “HellRTS”-Malware filtern, wie Graham Cluley von Sophos festhält.

HellRTS, heißt bei Sophos “OSX/Pinheard-B” und ist schon einige Wochen ‘in the wild’. Über diesen Schädling kann ein Angreifer Spam versenden, Dateien öffnen, Screenshots anfertigen und mehr oder weniger die Kontrolle über das System übernehmen.

“Unglücklicherweise scheinen viele Mac-User Sicherheitsbedrohungen völlig ausgeblendet zu haben, die auf ihren Rechnern laufen können. Und es dabei auch nicht hilfreich, wenn Apple Malware-Sicherheits-Updates heimlich durchführt, anstatt die Öffentlichkeit darüber aufzuklären”, so Cluley in seinem Blog. Er vermutet, dass wohl eine gute Portion Marketing dahinter steckt: “Psst! Erzählt den Leuten nicht, dass wir Mac OS X gegen Malware schützen müssen!”