{"id":133700,"date":"2019-02-13T15:55:22","date_gmt":"2019-02-13T14:55:22","guid":{"rendered":"https:\/\/www.ifun.de\/?p=133700"},"modified":"2019-02-13T15:57:54","modified_gmt":"2019-02-13T14:57:54","slug":"getarnt-als-exe-mac-schadsoftware-hebelt-systemschutz-aus","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/getarnt-als-exe-mac-schadsoftware-hebelt-systemschutz-aus-133700\/","title":{"rendered":"Getarnt als .exe: Mac-Schadsoftware hebelt Systemschutz aus"},"content":{"rendered":"

Das Sicherheits-Team von Trend Micro, Anbieter der Security-Applikation „Antivirus for Mac<\/a>„, berichtet in seinem Hausblog<\/a> \u00fcber einen neuen Typ von Schadsoftware, der auf dem Mac als Windows-Anwendung auftritt und so in der Lage zu sein scheint, sich an Apples Systemschutz „Gatekeeper“ vorbeizuschleichen. <\/p>\n

\"Little<\/a><\/p>\n

Die fragliche App, die \u00fcber Tauschb\u00f6rsen und Piracy-Foren verteilt wird, setzt auf das Mono-Framework<\/a>, das unter macOS \u00fcblicherweise daf\u00fcr genutzt wird .NET-Windows-Programme zu starten. Entsprechend tritt die Schadsoftware nicht mit dem K\u00fcrzel .app, sondern als .exe-Datei auf. <\/p>\n

Der Nebeneffekt: Apples Gatekeeper<\/a>-Sicherheitsma\u00dfnahmen greifen nicht, die Systemroutine ausschlie\u00dflich Mac-Applikationen und keine Windows-Programm pr\u00fcft. <\/p>\n

Die Schadsoftware, die sich als Raubkopie bekannter Mac-Anwendungen wie „Little Snitch“ oder „Paragon NTFS“ tarnt, \u00fcbertr\u00e4gt nach der Installation zahlreiche Kenndaten (wie Seriennummer, Verzeichnis-Struktur, UUID etc.) des infizierten Macs nach Hause und wartet weitere Befehle der Kommando-Server ab.<\/p>\n

Currently, running EXE on other platforms may have a bigger impact on non-Windows systems such as MacOS. Normally, a mono framework installed in the system is required to compile or load executables and libraries. In this case, however, the bundling of the files with the said framework becomes a workaround to bypass the systems given EXE is not a recognized binary executable by MacOS\u2019 security features. As for the native library differences between Windows and MacOS, mono framework supports DLL mapping to support Windows-only dependencies to their MacOS counterparts.<\/p><\/blockquote>\n

\"Mono<\/a><\/p>\n

Mit Mono m\u00f6glich: Windows-Programme auf dem Mac<\/h6>\n","protected":false},"excerpt":{"rendered":"\"Little<\/a>

Das Sicherheits-Team von Trend Micro, Anbieter der Security-Applikation „Antivirus for Mac„, berichtet in seinem Hausblog \u00fcber einen neuen Typ von Schadsoftware, der auf dem Mac als Windows-Anwendung auftritt und so in der Lage zu sein scheint, sich an Apples Systemschutz „Gatekeeper“ vorbeizuschleichen. Die fragliche App, die \u00fcber Tauschb\u00f6rsen und Piracy-Foren verteilt wird, setzt auf das […]<\/p>\n","protected":false},"author":1,"featured_media":133701,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[6321,6324],"class_list":["post-133700","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-mac","tag-windows"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t