{"id":2773,"date":"2016-03-09T08:33:39","date_gmt":"2016-03-09T07:33:39","guid":{"rendered":"https:\/\/info.gwdg.de\/news\/?p=2773"},"modified":"2016-03-09T08:34:35","modified_gmt":"2016-03-09T07:34:35","slug":"schutz-vor-verschluesselungs-trojaner-unter-mac-osx","status":"publish","type":"post","link":"https:\/\/info.gwdg.de\/news\/schutz-vor-verschluesselungs-trojaner-unter-mac-osx\/","title":{"rendered":"Schutz vor Verschl\u00fcsselungs-Trojaner unter Mac OSX"},"content":{"rendered":"<p>anl\u00e4sslich des ersten Verschl\u00fcsselungs-Trojaner f\u00fcr Mac OSX,\u00a0der gerade in der Techblog-Szene gro\u00dfes Thema ist, soll\u00a0hier einmal auf Apples integrierte Schutzfunktion XProtect\u00a0hingewiesen werden. Der Trojaner \u201cKeRanger\u201d wurde \u00fcbrigens\u00a0mit einer pr\u00e4parierten Version des BitTorrent-Client\u00a0Transmission verbreitet, wird somit die meisten nicht\u00a0eh nicht betreffen.<br \/>\nApple hat jedenfalls die Informationen zu \u201cKeRanger\u201d\u00a0mittlerweile in XProtect implementiert, so dass Anwender\u00a0vor ihm gewarnt werden. Ob XProtect allerdings auch richtig\u00a0funktioniert, sollte auf jeden Fall \u00fcberpr\u00fcft werden:<br \/>\nin den &#8222;Systemeinstellungen &gt; App Store\u201d muss dazu unbedingt\u00a0aktiviert sein \u201cAutomatisch nach Updates suchen\u201d und\u00a0\u201cSystemdatendateien und Sicherheits-Updates installieren\u201d.\u00a0Ob die die XProtect-Aktualisierung geladen wurden, sieht\u00a0man im Programm \u201cSysteminformationen\u201d (im Ordner Programme &#8211;\u00a0Dienstprogramme), dort unter \u201cInstallationen\u201d (in der linken\u00a0Spalte unter der Rubrik \u201cSoftware\u201d), nachdem man die Liste\u00a0nach dem Installationsdatum sortiert hat. Hier sollte\u00a0nach dem 4.3. ein Update f\u00fcr &#8222;XProtectPlistConfigData\u201d\u00a0auftauchen. Wurde die oben erw\u00e4hnte Einstellung in den\u00a0Systemeinstellungen erst aktiviert, dauert das Nachladen\u00a0nat\u00fcrlich ein wenig.<\/p>\n<p>Noch eine Anmerkung zu \u201cKeRanger\u201d: wie es sich f\u00fcr einen\u00a0guten Verschl\u00fcsselungs-Trojaner geh\u00f6rt, greift er auch\u00a0auf Laufwerksfreigaben zu, und schlie\u00dft damit den bei\u00a0einigen Nutzern st\u00e4ndig mit dem System verbundenen\u00a0Massenspeicher f\u00fcr das Time Machine Backup mit ein. Es\u00a0empfiehlt sich daher, das Laufwerk nur dann anzuschlie\u00dfen,\u00a0wenn das Backup tats\u00e4chlich durchgef\u00fchrt werden soll<\/p>\n","protected":false},"excerpt":{"rendered":"<p>anl\u00e4sslich des ersten Verschl\u00fcsselungs-Trojaner f\u00fcr Mac OSX,\u00a0der gerade in der Techblog-Szene gro\u00dfes Thema ist, soll\u00a0hier einmal auf Apples integrierte Schutzfunktion XProtect\u00a0hingewiesen werden. Der Trojaner \u201cKeRanger\u201d wurde \u00fcbrigens\u00a0mit einer pr\u00e4parierten Version des BitTorrent-Client\u00a0Transmission verbreitet, wird somit die meisten nicht\u00a0eh nicht betreffen. Apple hat jedenfalls die Informationen zu \u201cKeRanger\u201d\u00a0mittlerweile in XProtect implementiert, so dass Anwender\u00a0vor ihm gewarnt &#8230; <a title=\"Schutz vor Verschl\u00fcsselungs-Trojaner unter Mac OSX\" class=\"read-more\" href=\"https:\/\/info.gwdg.de\/news\/schutz-vor-verschluesselungs-trojaner-unter-mac-osx\/\" aria-label=\"Mehr Informationen \u00fcber Schutz vor Verschl\u00fcsselungs-Trojaner unter Mac OSX\">Weiterlesen<\/a><\/p>\n","protected":false},"author":16,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22,3],"tags":[],"class_list":["post-2773","post","type-post","status-publish","format-standard","hentry","category-betriebssysteme","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/posts\/2773","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/comments?post=2773"}],"version-history":[{"count":3,"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/posts\/2773\/revisions"}],"predecessor-version":[{"id":2776,"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/posts\/2773\/revisions\/2776"}],"wp:attachment":[{"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/media?parent=2773"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/categories?post=2773"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/info.gwdg.de\/news\/wp-json\/wp\/v2\/tags?post=2773"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}