DNS-Trojaner unter Mac OS X leitet Ihren Internetverkehr um

Der Trojaner gibt sich im Internet als Update für den QuickTime Player aus (QuickTimeUpdate.dmg).

Das angebliche Update wird Ihnen auf einigen Internetseiten angeboten, wenn Sie dort ein Video betrachten wollen. Sobald Sie die Installation bestätigen, lädt der Trojaner weitere Software nach und ändert Ihre DNS-Einstellungen, sodass er Ihren Datenverkehr zukünftig umleiten kann.

Trend Micro hat eine Liste der bekannten Domains veröffentlicht, unter denen der Trojaner bereits entdeckt wurde. Links auf angebliche Videos, die Sie über E-Mails, Instant Messaging oder Web 2.0-Plattformen erhalten, sollten Sie allgemein misstrauen und möglichst nicht öffnen, wenn Sie den Absender nicht kennen.

Angreifer benutzen solche Tricks seit längerem, um ihre Schadprogramme im Internet zu verteilen. Wenn Sie vor dem Anzeigen eines Videos aufgefordert werden, einen Codec, ein Update oder einen Media-Player zu installieren, sollten Sie diese Meldung schließen und die erforderliche Software direkt von der Internetseite des Originalanbieters herunterladen.