Bitcoin-Dieb in "gecrackten" OS-X-Apps
In illegalen Kopien von Mac-Titeln wie "BBEdit", "Pixelmator" oder "Angry Birds", die im Internet kursieren, soll der Datenschädling "OSX/CoinThief.A" stecken. Das meldet ein Sicherheitsunternehmen.
Eine Mac-Malware, die versucht, Bitcoin-relevante Zugangsdaten zu stehlen, kursiert einem Advisory das IT-Security-Anbieters ESET zufolge aktuell im Netz. Der Schädling namens OSX/CoinThief.A wurde bereits Anfang Februar erstmals entdeckt. Nun soll er in illegalen Kopien populärer OS-X-Anwendungen wie Angry Birds (Spiel), Pixelmator (Bildbearbeitung), Delicious Library (Mediendatenbank) sowie BBEdit (Texteditor) stecken. Wie verbreitetet solche "gecrackten" Versionen mit der Malware sind, die den Bitcoin-Dieb enthalten, kann ESET noch nicht sagen, angeblich sind die meisten Aktivitäten derzeit unter US-Nutzern festzustellen.
(Bild: Hersteller)
OSX/CoinThief.A kann die Login-Daten mehrerer Bitcoin-Dienste aufspüren und an die Betreiber der Malware übertragen. Dazu gehören verschiedene Börsen für die virtuelle Währung, meldet SecureMac. Vor dem Ausflug in Pixelmator und Co. versteckte sich der Datenschädling in veränderten Apps wie "Bitcoin Ticker TTM for Mac" oder "Litecoin Ticker". Diese stehen in ihren sicheren Versionen im Mac App Store bereit, wurden in der trojanisierten Variante über Download-Portale verteilt. Für Betroffene findet sich hier eine Entfernungsanleitung. (bsc)
