Ad Aware Mac

Werbefähiger Mac

Wissenschaftlerinnen und Wissenschaftler warennen vor der Rückgabe der Mac-Adware OSX.Pirrit Dabei werden zunehmend Funktionalitäten konventioneller Schadsoftware genutzt. Die Herausgeberin der von ihr herausgegebenen Daten lehnt den Verdacht ab, dass es sich bei der Datenverarbeitung um Werbesoftware handelt. Die Sicherheitsfirma Cybereason informiert Mac-Anwender über eine neue Version der Mac-Adsoftware OSX.Pirrit. Bei der dritten Anschlagswelle seit ihrer ersten Offenbarung im Jahr 2016 verlassen sich die Geldgeber nach Unternehmensangaben nicht nur auf das Einfügen ungewollter Werbebotschaften, sondern auch auf neue "Merkmale, die man sonst von Schadprogrammen kennt".

Amit Serper, Principal Security Researcher bei Cybereason, erklärt in einem Blog-Eintrag, dass die Ad-ware bereits 2016 Malware-ähnliche Funktionalitäten hatte. Der Verlag, ein unter dem Namen TargetingEdge firmierendes Unter-nehmen, hat sie seitdem umprogrammiert. Die Pirrit ist immer noch tätig und breitet sich aus und hat vor kurzem eine neue Studie gestartet", sagt Serper. "Um die Steuerung des Browsers zu gewährleisten, wird die Werbesoftware verwendet, um ein bösartiges Browser-Plugin zu installieren oder einen Proxy-Server auf dem Mac eines Betroffenen einzurichten.

In der neuen Fassung wird statt dessen die Applesche Schriftsprache AppletScript verwendet: "Und wie bei den Vorgängern ist die neue Ausführung gemein", ergänzt Serper. TargetingEdge, ein Werbetechnologieanbieter, klassifiziert seine Produkte nicht als Gefahr. Zur Verhinderung einer erneuten Meldung durch die Firma wird behauptet, dass das Unterlassungsunternehmen mehrere Abmahnungen gegen den Sicherheitsprovider eingereicht hat.

"â??Cybereason hat mehrere Abmahnungen von einem Unternehmen bekommen, das behauptet, der gesetzliche Vertreter von TargetingEdge zu seinâ??, fuhr Serper fort. "â??Sie verlangen, dass wir aufhören, die Schadsoftware der TargetingEdge-Software zu nennen, und diesen VerÃ?nderungsbericht nicht veröffentlichen. "Serper konterte dies mit der Aussage, dass laut Virustotal 28 andere Sicherheitsprovider die Zielpersonensoftware von TargetingEdge als gefährlich eingestuft haben.

Das ist eine Vorgehensweise, die von Schadprogrammen übernommen wurde, um die Entdeckung durch Sicherheitsprogramme zu vermeiden. "â??Es gibt keinen Unterschiede zwischen traditioneller Schadsoftware, die ihren Opfern Informationen wegnimmt, und Werbesoftware, die das Surfen beobachtet und sie mit Werbung fÃ?r geÃ?bte Virenschutzprogramme oder betrÃ?gerischen Apple Support ausstattet.

Für das Deinstallieren der Firmware gibt es auch kein Herstellerhandbuch. Darüber hinaus haben einige Bestandteile der Werbesoftware versucht, Apple als rechtmäßige Lösung zu bezeichnen.