Mac befallen laut Telekom Abuse-Team: Wie APT und xcodeghost erkennen & entfernen?

D-O-M

Hallo liebe Forumsteilnehmer und Experten,

mein Mac (ja, richtig, ein Mac) scheint befallen zu sein mit Schadsoftware.
Dies geht aus zwei offiziellen Infomails des Deutsche Telekom Abuse-Team hervor, die ich erhalten habe. Nach Rückfrage sind diese auch echte Mails mit Hinweisen, also scheint da wirklich was auf meinem Mac zu werkeln, was da nicht hingehört.

Problem: Die Telekom Techniker konnten nur die Infektion feststellen, aber keine Empfehlung zur Behebung geben. Es wird einzig der Name der Bedrohung aufgelistet und diese Empfehlung ausgesprochen:

+++

1. Bitte stellen Sie sicher, dass Ihr Computer frei von Viren und
Trojanern ist. Verwenden Sie hierzu bitte eine Schutzsoftware Ihrer
Wahl.

2. Ändern Sie dann alle Passwörter:

- das 'Persönliche Kennwort' (für die Einwahl ins Internet)
- das 'Passwort' (für das E-Mail- und Kundencenter)
- das 'E-Mail-Passwort' (für E-Mail Programme, wie z. B. Microsoft
Outlook)

für die Dienste der Deutschen Telekom. Dies können Sie zentral im
Kundencenter unter https://kundencenter.telekom.de tätigen. Vergessen
Sie nicht etwaige Passwörter für Onlinebanking, eBay, Amazon, Paypal
und so weiter, falls Sie solche Dienste nutzen.

3. Bitte prüfen Sie auch die Einstellungen Ihres Computers, ob das
Betriebssystem und die installierte Software aktuell sind.

Die Reihenfolge ist wichtig, da die neuen Passwörter sonst direkt
wieder von Dritten ausgelesen werden könnten, wenn eine vorhandene
Schadsoftware nicht zuvor entfernt wurde. Wenn Sie hierbei
Unterstützung benötigen, erreichen Sie uns von Montag bis Freitag von
08:00 Uhr bis 18:00 Uhr direkt unter der kostenfreien Rufnummer 0800
5544 300. Halten Sie hierzu Ihre Abuse-ID und Zugangsnummer, welche Sie
im Betreff finden, bereit.

...

Auf unserer Seite https://abusefaq.telekom.de/faq.html haben wir Ihnen viele
hilfreiche Tipps und Links zum Thema "Sicherheit" zusammengestellt.

+++

Tja, und da ich am Mac arbeite, ist diese FAQ leider nur bedingt hilfreich:
- Die Empfehlung für den EU-Cleaner von botfrei scheidet aus, da dieser nur für PC erhältlich zu sein scheint: https://www.botfrei.de/telekom/
- Die Software Malwarebytes for MAC sucht anscheinend eher nach Adware: https://de.malwarebytes.org/antimalware/mac/

Nur: Mein Mac zeigt keinerlei Leistungseinbuße oder unnormales Verhalten.
Bevor ich daher wild weitere Software "teste" frage ich hier im Forum lieber mal nach.

Meine Fragen:
Welche Bedrohung geht von APT und xcodeghost aus?
Wie erkenne ich diese Schadsoftware?
Wie entferne ich sie, also mit welchen Tools?
Was sollte ich nach der Entfernung weiter tun?
Wie kann ich einem erneuten Befall vorbeugen?

Danke Euch für hilfreiche Hinweise.

Grüße
D-O-M

zu xcodeghost wird übrigens hier bereits diskutiert:

XcodeGhost: Apple veröffentlicht "Top 25" de? | Forum - heise online

Der davon angerichtete Schaden scheint eher gering zu sein. Aus der Liste der verdächtigen Apps findet sich auf meinem Rechner auch keine.

hxxp://www.heise.de/forum/Mac-i/News-Kommentare/XcodeGhost-Apple-veroeffentlicht-Top-25-der-infizierten-Apps/forum-246635/

hier wir bereits zu xcodeghost diskutiert.

Der durch diese Schadsoftware angerichtete Schaden scheint sich aber sehr in Grenzen zu halten.