Sicherheitsexperten von Sophos haben neue Erkenntnisse über die Funktionsweise des kürzlich entdeckten Trojaners OSX/Sabpab-A gewonnen.
Ursprünglich schien es, eine Schwachstelle in Java (CVE-2012-0507) auszunutzen, die identisch mit der von der Malware ‚Flashback‘ ausgenutzten ist. Es wurde jedoch später festgestellt, dass es sich nicht vollständig auf diese Schwachstelle verlässt, sondern vielmehr eine kritische Schwachstelle (MS09-027) in Microsoft Word aus dem Jahr 2009 ausnutzt. Der Trojaner OSX/Sabpab installiert sich auf dem Computer des Benutzers, wenn ein bösartiges Word-Dokument geöffnet wird, schreibt cert.hr. Im Falle einer erfolgreichen Installation wird eine sogenannte ‚Hintertür‘ geöffnet, die es entfernten Angreifern ermöglicht, Daten zu stehlen oder andere bösartige Software zu installieren usw. Sophos fordert Mac-Computer-Benutzer auf, ein Antivirus-Tool zum Schutz zu installieren, und betont, dass ihre kostenlose Version der Software ebenfalls zum Download verfügbar ist. Den Benutzern wird auch geraten, den Patch-Status der Office-Suite über die Option ‚Nach Updates suchen‘ im Menü ‚Hilfe‘ zu überprüfen.
