Artikel top billede

Ny trojaner bruger din Mac til at angribe hjemmesider

Det er lykkedes for hackere at portere ældre Linux-malware til Mac OS X. Se her, hvordan den fungerer.

Computerworld News Service: Software sikkerhedsfirmaet ESET fortæller, at hackere med succes har porteret ældre Linux-malware til Mac OS X.

OSX/Tsunami.A er en ny variant af Linux/Tsunami, som er et ondsindet software, der tager kontrollen over computeren og bruger maskinens netværksforbindelse til at angribe andre hjemmesider.

Ligesom sin Linux-baserede forgængere virker Tsunami ved at kommunikere via Internet Relay Chat, eller IRC.

Hårdt kodet liste

Malwaren lytter til en hårdt kodet liste af IRC-kanaler på specifikke servere og reagerer på specifikke kommandoer, som andre deltagere i chatrummet skriver.

Når kommandoen kommer, kan de inficerede maskiner instrueres i at angribe individuelle hjemmesider ved at sende et større antal simultane forespørgsler.

Det er bedre kendt som et 'distribueret denial of service-angreb' (eller en live Apple-event); antallet af simultane forespørgsler til en enkelt hjemmeside kan få den til at crashe eller gå offline.

Hvad værre er, at ESET fortæller, at Tsunami kan tvinge din computer til at downloade endnu mere malware eller andet software.

Virksomheden fortæller samtidig, at dets antivirus-software, ESET Cybersecurity for Mac, kan spore og fjerne malwaren.

Sophos fortæller, at malwaren bliver distribueret via en trojaner, som er ondsindet software, der camouflerer sig som noget mere uskyldigt.

Bliv på den sikre side og sørg for, at du udelukkende installerer software fra kilder, du stoler på.

Oversat af Marie Dyekjær Eriksen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere


Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere