Mac-malware OSX/Dok kan zelfs je beveiligde internetverkeer aftappen

Malware met de naam OSX/Dok probeert je een nep-update van macOS aan te smeren. De malware wordt niet ontdekt door Apple's GateKeeper.
Gonny van der Zwaag | iCulture.nl - · Laatst bijgewerkt:

Onderzoekers van CheckPoint hebben de malware OSX/Dok ontdekt, dat gebruik maakt van phishing. OSX/Dok is gevaarlijk omdat het nog niet ontdekt wordt door Apple’s GateKeeper, die dergelijke aanvallen normaalgesproken moet tegenhouden.


Malware op de Mac

OSX/Dok is serieuze malware

Malware voor macOS groeide vorig jaar met een indrukwekkend percentage van 744%. In de meeste gevallen gaat het om adware, maar bij OSX/Dok is het toch iets ernstiger. Deze malware kan je internetgebruik begluren, ook als je beveiligde websites bezoekt. Gebruikers die erin zijn getrapt kunnen niets meer op hun Mac doen, totdat ze een neppe update van OS X installeren (zie hieronder).

OSX/Dok malware

Bij OSX/Dok krijgen de slachtoffers een mailtje van iemand, die beweert bij de lokale Belastingdienst te werken. Het gaat over de inkomstenbelasting, met de vraag of ze even op de meegestuurde zip willen klikken. Uiteraard is dat al verdacht. Verstandige mensen die niet op dit soort bijlagen klikken hoeven dan ook niet bang te zijn dat ze besmet worden.

Telkens actief als je de app herstart
De malware installeert zich na het klikken als een inlog-item voor de App Store, waardoor het telkens actief wordt als de Mac opnieuw wordt gestart. Er verschijnt na verloop van tijd update-venster voor macOS, dat uiteraard nep is. Op dat moment kun je niets meer doen totdat je de malware installeert. OSX/Dok krijgt dan admin-rechten op de computer, wijzigt de netwerkinstellingen zodat al het uitgaande verkeer langs een proxy worden geleid. Alles wat je op internet doet, ook het bezoeken van beveiligde verbindingen (https) zal langs de computer van de booswichten gaan. De malware installeert een geprepareerd beveiligingscertificaat dat ervoor zorgt dat de aanvaller zich kan voordoen als elke gewenste website, zonder dat het opvalt.

Bekijk ook

Gatekeeper macOS

Met Gatekeeper houd je ongewenste software buiten op de Mac

Als je Gatekeeper gebruikt, bepaalt deze functie welke apps je kunt installeren op de Mac. In deze tip lees je over Gatekeeper instellingen en welke opties je het beste kunt kiezen om veilig apps te installeren.

Alle internetverkeer wordt via de aanvaller geleid en is uit te lezen. De software is gemaakt met een geldig ontwikkelaarscertificaat. Dit is ook de reden waarom GateKeeper het niet detecteert. Apple kan het probleem gemakkelijk oplossen door het certificaat in te trekken, maar dat is slechts een tijdelijke maatregel – totdat de aanvallers weer een nieuw certificaat hebben geregeld.

Bekijk ook

CleanMyMac X malware scannen

Dit zijn de beste virusscanners voor de Mac

Welke virusscanners op de Mac zijn goed? De antiviruspakketten in deze lijst zijn het meest effectief tegen malware, virussen en meer. Daarbij is ook rekening gehouden met de systeembelasting.

Taalfout gezien of andere suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!

Het laatste nieuws over Apple van iCulture

Reacties: 6 reacties

  1. Ik heb vandaag de F-Secure XFENCE beta geïnstalleerd; die zou dat moeten kunnen onderscheppen……

  2. Als ik de stappen zie die je als gebruiker moet doen voordat de software echt malware is op je PC. Dan moet je toch echt wel redelijk ‘blond’ zijn.

    Mailtje van de belastingdienst met attachment is al een knal rode flag.

    Geen av nodig maar gezond verstand.

  3. Apple hoeft alleen het certificaat ongeldig te maken, dan houdt Gatekeeper deze malware tegen. Gewoon het systeem actueel houden en de komende uren/dagen even beter opletten. Dat je emails moet wantrouwen is sowieso al goed advies, al helemaal als deze bijlagen bevatten.

    Niks aan de hand. 🙂

  4. (Red.) Deze reactie is door een moderator verwijderd omdat deze niet aan onze reactierichtlijnen voldoet. Antwoorden op deze reactie zijn mogelijk ook verwijderd.

  5. Inmiddels heeft Apple het certificaat ongeldig verklaard en zal Gatekeeper deze malware vanaf nu tegenhouden (bron).

  6. Handig, zo’n linkje naar de reactierichtlijnen. Zo zie je nog ’s wat:

    Fatsoensnormen en gedrag van bezoekers
    (…)
    * Illegaal, misleidend, onethisch, commercieel, discriminerend, lasterlijk, pornografisch of gewelddadig materiaal of informatie wordt onmiddellijk verwijderd
    (…)
    * Laster, impersonatie, aanvallen, beledigingen, misbruik, bedreigingen of andere schendingen van de wettelijke rechten van anderen zullen niet worden geaccepteerd

    Jammer alleen dat sommige moderatoren hun eigen richtlijnen niet (her)kennen, zelfs niet als ze daar nadrukkelijk op worden gewezen 😢