Seit Snow Leopard ist es für Apple möglich, auch ohne ein eigens bereitgestelltes Sicherheitsupdate auf Malware zu reagieren und im Hintergrund eine Liste mit bekannten Schädlingen zu aktualisieren. Im Fall eines Trojaners mit Bezeichnung "Trojan.SMSSend.3666" ist dies jetzt erneut erfolgt. Der Trojaner gibt sich als Installationsprogramm für verschiedene Software-Titel aus, fragt die Telefonnummer des Nutzers ab und schließt so Abos für nicht bewusst angeforderte Mobildienste ab.
Zwar muss der Anwender seine Nummer manuell eingeben; wer jedoch der Meinung ist, ein echtes Installationsprogramm auszuführen und nicht bei der Abfrage stutzig wird, spielt dann möglicherweise Geld in die Kassen der Betrüger. Nur kurze Zeit nach Bekanntwerden der Gefahr aktualisierte Apple auch die "Xprotect.plist", das System kann daher nun eine Warnung ausgeben, wenn eines der manipulierten Installationsprogramme ausgeführt werden soll.

Weiterführende Links:

• MacRumors