Iranische Malware greift Windows- und Mac-PCs an

Getarnt als Adobe-Flash-Installer und Entfernungs-Tool für Adware von Bitdefender versucht die Malware MacDownloader, Passwörter an seine Urheber weiterzuleiten. Das schreiben die beiden Sicherheitsforscher Claudio Guarnieri und Collin Anderson in einem Bericht.

Nach der Installation versucht der MacDownloader, mithilfe eines gefälschten System-Dialogs, an die Passwörter der Opfer zu kommen, und leitet den Apple-Schlüsselbund schliesslich an die Angreifer weiter. Diese sollen aus dem Iran stammen, so die Sicherheitsforscher.

Die beiden Forscher bezeichnen die Malware als "ersten Versuch eines Amateur-Entwicklers". Denn der MacDownloader sei schlampig programmiert und die System-Dialoge voller Schreibfehler. Gefährlich ist die Schadsoftware trotzdem: laut computerworld.com erkannte die Schädlingsdatenbank VirusTotal den MacDownloader nicht.