Nach Softonic, Download.com und Chip.de (wir berichteten) gesellt sich mit MacUpdate eine weitere beliebte Anlaufstelle für Software-Downloads zu jenen Webseiten, die Adware in die heruntergeladenen Installer integrieren. Das berichtet der Sicherheitsexperte Thomas Reed, der früher seinen unabhängigen Security-Blog “The Safe Mac” betrieb und mittlerweile bei Malwarebytes tätig ist. Wir können nur erneut darauf hinweisen, dass Programme nur aus offiziellen Quellen heruntergeladen werden sollten.
Reed wurde von einem Twitter-Nutzer darauf aufmerksam gemacht. Dieser entdeckte die Adware nach einem Download des VoIP-Clients Skype über MacUpdate. Reed ist dem nachgegangen und hat herausgefunden, dass MacUpdate nicht Skype an sich, sondern eine Installationsroutine mit den Namen “Skype Installer.dmg” herunterlädt. Diese möchte in der Standardeinstellung Yahoo zur Standardsuche in allen kompatiblen Browsern einstellen und die Safari-Erweiterung “Search Assist” bzw. “SearchTrust”, bei der es sich um Adware handelt, installieren.
Passt man während der Installation nicht auf und ändert die Standardeinstellung, wird die Adware installiert. Das eigentliche Programm – im vorliegenden Fall Skype – lädt der Installer, der selbst nur 1,8 Megabyte groß ist, erst im Zuge der Installation herunter. MacUpdate hat, womöglich wegen dem Bericht von Reed, reagiert und bietet auf seiner Webseite nun wieder das normale Skype-Package ohne Installationsroutine an. Bei anderen Programmen wie etwa Chrome oder Firefox wird hingegen weiterhin der Adware-Installer ausgeliefert.
Reed hat herausgefunden, dass es sich bei dem neuen Installer offenbar um eine neue “Funktion” von MacUpdate handelt. Als zahlendes Mitglied von MacUpdate werden diese Adware-Installer nämlich nicht heruntergeladen, für Gratis-Nutzer ist eine solche Einstellung aber nicht möglich. Auch der Desktop-Downloader von MacUpdate, eine Art Alternative zum Mac App Store, soll offenbar keine mit Adware verseuchten Installer herunterladen.
Trotzdem lautet die Empfehlung von Reed ganz klar, Programme nur aus dem Mac App Store und von der offiziellen Webseite der Entwickler herunterzuladen. Zwar sei auch das keine Garantie für einen Adware-freien Download, wie etwa am Beispiel der Webseite des FTP-Clients FileZilla zu sehen ist, trotzdem verringere der Download von Programmen aus offiziellen Quellen die Chance einer unbemerkten Adware-Installation. Sollte man sich doch einmal etwas eingefangen haben, empfiehlt sich ein Scan mit Malwarebytes Anti-Malware (ehemals Adware Medic).
Vielen Dank an @double_d für den Hinweis!
Kennt ihr das Problem des ersten Eindrucks? Mit dem ersten Eindruck macht man in der Regel alles klar. Man entscheidet…
Apple steht erneut im Mittelpunkt der Kritik, nachdem das Unternehmen seine Gebührenstruktur für Apps außerhalb des App Stores angepasst hat.…
Apple hat nach einer Untersuchung der Europäischen Kommission seine Richtlinien für den App Store in der EU geändert. Diese Änderungen…
Der von Humane entwickelte AI Pin, gedacht als revolutionäres Wearable, das Informationen auf beliebige Oberflächen projiziert, konnte die hohen Erwartungen…
Apple plant eine neue Version des Mac mini, die das kleinste Desktop-Computer-Modell des Unternehmens sein wird. Diese Einführung ist Teil…
Apple plant, seine neuen Apple Intelligence-Funktionen schrittweise einzuführen. Einige dieser fortschrittlichen Funktionen könnten bald kostenpflichtig sein. Analysten diskutieren mögliche Preise…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen
