[ Hard | Soft | Ware ]

Der Mac-Blog von TextLab, Mac-Essentials führt auf einen nicht ganz unwichtigen Hinweis bei Heise (bzw. in deren Security-News): heute Montag, 23.05., dürfte der Trojaner Sober.P Ausgang haben.

Wie Heise zusammenfasst:

So haben die Hersteller von Antivirensoftware unter anderem diesen Zeitpunkt ausgemacht, an der Sober.P mit dem Versenden der Mails aufhört und von diversen Web-Servern neue Programme nachlädt. Was die Programme genau machen werden, weiß derzeit noch niemand. Die Dateien sind bislang noch nicht auf den Servern vorhanden. Anwender sollten auf alles gefasst sein: Denkbar ist, dass der Schädling versucht, weitere Rechner mit einer neuen Sober-Variante zu infizieren, Spam-Mails mit neuen Texten verschickt oder gar befallene Rechner in Bots für großangelegte Angriffe auf Web-Server umfunktioniert.

Nichts genaues weiß man nicht? Ganz so einfach läuft es nicht, denn der Vorgänger-Trojaner Sober.O war jener unfreundliche Code, der u.a. in sehr direktem Zshg. mit dem Nazi-Spam der letzten Zeit stand. Noch ein zweckdienlicher Heise-Hinweis:

Weitere Hinweise zum Schutz vor Viren und Würmern finden Sie auf den Antivirus-Seiten von heise Security. Der c't-Emailcheck gibt detaillierte Hinweise zu typischen Gefahren bei E-Mails und welche Einstellungen vorgenommen werden sollten.

Ach ja: Macintosh-Maschinen sind schon wieder nicht von den Gefahren dieser Codes und seiner Ausführung betroffen. Und nicht, dass es hier um Verlustgefühle ginge...

Einen Weblog-Hinweis rasch noch: den auf das Kapersky-Weblog, wo die Großmeister der Frühwarnung schreiben. Wenn die Alarmisten wären, gäbe es sie wohl nicht mehr. Dort wurde bereits vor einer Woche auf Sober.Q hingewiesen. RSS-Feed-Empfehlung!