Mac Defender

Grazie ad un semplice comando da Terminale è possibile verificare se l’elenco malware del sistema di sicurezza di Snow Leopard è aggiornato.

“Non tutti i mali (virus e insonnia) vengono per nuocere”.

Al momento non è chiaro se quest’ultima definizione, OSX.MacDefender.D, è relativa ad una “vecchia” o nuova variante del cavallo di Troia non ancora individuata dagli esperti di sicurezza informatica come Symatec, Intego o Sophos.

Nelle ultime due settimane si è parlato molto di sicurezza del Mac, per via di un cavallo di Troia chiamato Mac Defender che Apple ha neutralizzato rilasciando un Security Update, nonché rinforzando le protezioni contro i possibili nuovi malware per Mac OS X. Mac OS X Snow Leopard include un rudimentale anti-malware, ma alcuni utenti potrebbero preferire software di terze parti con funzionalità più avanzate, e Avast sembra offrire una maggiore protezione.

A poche ore di distanza dal rilascio Security Update 2011-003 di Apple che neutralizza il cavallo di Troia Mac Defender, online è stata individuata una nuova variante chiamata Mdinstall.pkg, che però NON è in grado di aggirare il dispositivo di sicurezza predisposto da Cupertino.

Apple ha aggiunto una funzione di aggiornamento automatico delle definizioni dei virus per Mac OS X 10.6, che le permette di inserire nuove definizioni in background, senza richiedere agli utenti di scaricare manualmente un Security Update.

Apple ha rilasciato Aggiornamento di sicurezza 2011-003 per individuare e eliminare Mac Defender (o una delle sue varianti) se è già stato installato, ed evitare l’installazione con un un “avvertimento esplicito” in Safari nel caso in cui si dovesse “incontrarlo” in futuro.

Secondo alcuni, Mac OS X 10.6.8 sarà un requisito per l’aggiornamento a Mac OS X 10.7, la cui disponibilità immediata sarò annunciata molto probabilmente nel corso del Keynote del WWDC il 6 giugno prossimo.

Apple ha chiesto agli sviluppatori di concentrare i test sulle seguenti aree: Airport, Graphics Drivers, Mac App Store, Networking, QuickTime e VPN. Al momento è chiaro se Mac OS X 10.6.8 sia in grado di individuare e rimuovere il malware Mac Defender e le sue varianti.

Visitando un sito Web potrebbe apparire un messaggio che il vostro Mac è infettato da un virus, invitandovi a scaricare un programma chiamato MAC Defender o MAC Security. E’ tutta una truffa. Non esiste un vero programma da installare. L’obiettivo dei creatori di questo software è semplicemente quello di ottenere i vostri soldi e un numero di carta di credito. Come si fa a sapere se questi allarmi sono falsi? Cosa si deve fare, se e quando ne appare uno?