Je Mac controleren op “OSX/OpinionSpy” spyware

Op het internet circuleert een waarschuwing dat er spyware voor de Mac actief is. Het betreft de spyware “OSX/OpinionSpy” die op je Mac terecht kan komen wanneer je de applicatie “MishInc FLV to MP3” gebruikt of een screensaver van “7art-screensavers” installeert op je Mac. Deze screensavers zijn te herkennen aan de benaming “...... Clock ScreenSaver v.2.8”.

De “OSX/OpinionSpy” spyware registreert al je gebruikers activiteiten (dus ook het intypen van gebruikersnamen + wachtwoorden) en stuurt deze informatie naar remote servers ergens in een heel ver land. Voor deze communicatie wordt gebruik gemaakt door de spyware van tcp poort 8254.

Hoewel de kans erg klein is dat je Mac besmet is geraakt kan je toch controleren of de spyware aanwezig is op je mac.

Door middel van OS X Terminal kan je heel eenvoudig controleren of er gebruik wordt gemaakt van tcp poort 8254, dit doe je door middel van het onderstaande commando:

lsof -i tcp:8254

Wanneer er na het uitvoeren van het commando geen informatie wordt getoond (zoals in het voorbeeld) dan is “OSX/OpinionSpy” niet aanwezig op je Mac.

Ter extra controle kan je ook door middel van de Activiteitenweergave-applicatie controleren of de spyware actief is, je vind deze standaard OS X applicatie terug in de map ~/Programma’s/Hulpprogramma’s.

Na het starten van de Activiteitenweergave-applicatie selecteer “Alle processen” (1) en type bij het filter “PremierOpinion” (2). Als er geen resultaat verschijnt (3) is de spyware niet aanwezig op je Mac.

Mocht je toch last hebben van de spyware dan kan je deze als volgt verwijderen:

Ga in OS X Finder naar de Programma’s map (shift+cmd+A) en zoek de map “PremierOpinion” en start in de map het Uninstall script.

Mocht het bovenstaande niet lukken sleep dan de gehele map “PremierOpinion” in de prullenmand en leeg deze met Option/Alt ingedrukt, je beheerder wachtwoord is in dat geval noodzakelijk om de prullenmand te legen.