Wurm ohshit erkennt Bankdaten

**textilfreshgmbh** · 23.11.2009 16:49

iPhone: neuer Virus erkennt Bankdaten

Bisher gab es schon 2 „Würmer“ die in den vergangenen Wochen gejailbreakte iPhones befallen haben. Jetzt kommt ein gefährlicher neuer Wurm mit der Bezeichnung „ohshit“ hinzu. Wie auch seine Vorgänger befällt der Wurm lediglich gejailbreakte iPhones und einem installierten SSH-Client. Grund: Das Standardpasswort für den Admin Zugang des iPhones wird geändert. Das neue Passwort, das der Wurm in das Admin-Verzeichnis schreibt, ist nach Erkenntnissen "ohshit".

Siehe auch unseren Bericht im Forum hier:

iPhone: Virus durch Jailbreak

Ohshit spioniert neben den üblichen gespeicheten Daten nämlich Bank-Passwörter und TANT Nummern aus. TAN Nummern werden von den Banken per SMS an Kunden gesendet.
Des Weiteren verbreitet sich ohshit automatisch über WLAN Hotspots auch auf andere iPhoens aus und entjält zude, Botnet-Funktionen. Durch die Botnet Optionen ist es möglich bestimmte Anwendungen des iPhones- wohlgemerkt ohne Wissen des Besitzers- aus der Ferne zu starten., Das könnten z.B. Spam Mails oder SMS sein.
Nach den Berichten von F-Secure und security.nl ist ohshit zur Zeit noch regional begrenzt.
Besitzer könnenten den Wurm daran bemerken, wenn der Akku extrem schnell leer geht sobald das iPhone mit einem WLAN Hotspot verbudnen ist.
Besitzer welche das iPhone samt Original Apple Betribssoftware und ohne SSH Programm nutzen, infiziert der Wurm nicht. Andere sollten schnellstmöglichts das Standardpasswort abändern. Die Software MobileTerminal bietet dazu eine Möglichkeit. Sie ist über das Installationsprogramm „Cydia“ erhältlich. Man starte das iPhone nach der Installation neu. In MobileTerminal wird passwd. Eingegeben. Danach kommt die Aufforderung das alte Passwort ein zu geben- das bekanntlich „alpine“ lautet.. Erst jetzt kann nun das neue abgeänderte Passwort ein gegeben werden.

Angaben ohne Gewähr