Antivirus Mac

ClamXav 2.2.2 è un programma antivirus in grado di aumentare il livello di protezione del Mac, anche se non offre tutte le funzionalità dei più costosi programmi antivirus, ma è altrettanto preciso nell’individuare il malware per Mac e Windows.

Nel corso della tarda serata di ieri, Apple ha aggiornato in remoto le definizioni malware di Snow Leopard e Lion aggiungendo all’elenco OSX.FlashBack.B e OSX.DevilRobber.B. Si tratta delle varianti di due Trojan scoperti nei mesi scorsi.

Il neonato Trojan è stato soprannominato DevilRobber e viene distribuito insieme a diverse applicazioni attraverso siti BitTorrent.

F-Secure, una azienda specializzata in informatica, ha fatto sapere di aver individuato una variante di Flashback, il Trojan per Mac mascherato da installer di Flash Player per OS X Lion, individuato per la prima volta alla fine di settembre. Tutte le informazioni su come difendersi.

Si tratta del secondo Trojan per Mac individuato in poco meno di tre giorni. Apple ha già aggiunto alle definizioni dell’anti-malware del sistema operativo il cavallo di Troia Trojan-Dropper: OSX /Revir.A scoperto venerdì, e con tutta probabilità, nel giro di qualche ora anche Flashback verrà “neutralizzato”.

Apple ha aggiunto all’elenco delle definizioni della funzione anti-malware di Mac OS X di Lion e Snow Leopard un nuovo cavallo di Troja chiamato OSX.QHost.WB.A. L’update avviene automaticamente, ma potrebbe capitare che le definizioni dei malware non vengano aggiornate perchè il Mac è collegato ad internet solo per poche ore, ad esempio. Tramite Terminale è possibile verificare ed eventualmente forzare l’aggiornamento.

Apple ha aggiornato l’elenco delle definizioni del suo anti-malware per neutralizzare un nuovo cavallo di Troja per Mac chiamato OSX.QHost.WB.A, che ha fatto il suo debutto all’inizio di questo mese.

ClamXav è un antivirus gratuito per Mac OS X che utilizza il motore open source ClamAV, l’antivirus in dotazione con Mac OS X Server e i sistemi UNIX.

Grazie ad un semplice comando da Terminale è possibile verificare se l’elenco malware del sistema di sicurezza di Snow Leopard è aggiornato.

Al momento non è chiaro se quest’ultima definizione, OSX.MacDefender.D, è relativa ad una “vecchia” o nuova variante del cavallo di Troia non ancora individuata dagli esperti di sicurezza informatica come Symatec, Intego o Sophos.

Nelle ultime due settimane si è parlato molto di sicurezza del Mac, per via di un cavallo di Troia chiamato Mac Defender che Apple ha neutralizzato rilasciando un Security Update, nonché rinforzando le protezioni contro i possibili nuovi malware per Mac OS X. Mac OS X Snow Leopard include un rudimentale anti-malware, ma alcuni utenti potrebbero preferire software di terze parti con funzionalità più avanzate, e Avast sembra offrire una maggiore protezione.

A poche ore di distanza dal rilascio Security Update 2011-003 di Apple che neutralizza il cavallo di Troia Mac Defender, online è stata individuata una nuova variante chiamata Mdinstall.pkg, che però NON è in grado di aggirare il dispositivo di sicurezza predisposto da Cupertino.

Apple ha aggiunto una funzione di aggiornamento automatico delle definizioni dei virus per Mac OS X 10.6, che le permette di inserire nuove definizioni in background, senza richiedere agli utenti di scaricare manualmente un Security Update.

Apple ha rilasciato Aggiornamento di sicurezza 2011-003 per individuare e eliminare Mac Defender (o una delle sue varianti) se è già stato installato, ed evitare l’installazione con un un “avvertimento esplicito” in Safari nel caso in cui si dovesse “incontrarlo” in futuro.

Secondo alcuni, Mac OS X 10.6.8 sarà un requisito per l’aggiornamento a Mac OS X 10.7, la cui disponibilità immediata sarò annunciata molto probabilmente nel corso del Keynote del WWDC il 6 giugno prossimo.