Sicherheits-Tool „KnockKnock“ in Version 3 verfügbar

Der Sicherheitsforscher Patrick Wardle hat seine Mac-App KnockKnock in Version 3.0 veröffentlicht. Bei „KnockKnock“ handelt es sich um eine Open-Source-Anwendung, die effizient bei der Suche nach versteckt installierter Malware auf dem Computer unterstützt.

Die Software dient dazu, persistente Softwarekomponenten unter macOS zu untersuchen. Das sind Programme oder Skripte, die so konfiguriert sind, dass sie bei jedem Systemstart automatisch ausgeführt werden. Während dieses Verhalten eine Voraussetzung für die reibungslose Funktion diverser seriöser Anwendungen ist, macht sich zum Teil auch Malware, die dazu gedacht ist, dauerhaft im System aktiv zu sein, diese Eigenschaft zunutze.

Analysiert versteckte Apps und Prozesse

„KnockKnock“ untersucht nach dem Start auf dem Mac vorhandene Erweiterungen und im Hintergrund arbeitende Helfer-Anwendungen. Die Ergebnisse werden automatisch mit der Datenbank von VirusTotal abgeglichen, um festzustellen, ob sie als schädlich bekannt sind. Dieser von Google betriebene Onlinedienst fasst die Ergebnisse von aktuell mehr als 70 Antivirenprogrammen zusammen, und erlaubt es auch, zweifelhafte Dateien zur ausführlichen Analyse hochzuladen.

Grundsätzlich werden in „KnockKnock“ auch legitime Anwendungen oder deren Erweiterungen gelistet, sofern sie persistent ins Betriebssystem eingebunden sind und automatisch aktiviert werden. Sollte die App tatsächlich auch Malware auf dem Rechner entdecken, werden die entsprechenden Dateien und auch die zugehörige Kategorie im Hauptfenster von „KnockKnock“ entsprechend hervorgehoben.

Kostenloses Tool für mehr Sicherheit

„KnockKnock“ lässt sich kostenlos laden und auch ohne jede Einschränkung verwenden. Der Entwickler finanziert seine Arbeit vorrangig durch Spenden sowie durch Patenschaften namhafter Unternehmen. Mit dem Update auf Version 3.0 wurden verschiedene Fehler behoben und die Übermittlung fragwürdiger Dateien an VirusTotal vereinfacht. Zudem wurde die Möglichkeit integriert, aktuelle Tests mit früheren Ergebnissen zu vergleichen.