Malware

ClamXav 2.2.2 è un programma antivirus in grado di aumentare il livello di protezione del Mac, anche se non offre tutte le funzionalità dei più costosi programmi antivirus, ma è altrettanto preciso nell’individuare il malware per Mac e Windows.

Nel corso della tarda serata di ieri, Apple ha aggiornato in remoto le definizioni malware di Snow Leopard e Lion aggiungendo all’elenco OSX.FlashBack.B e OSX.DevilRobber.B. Si tratta delle varianti di due Trojan scoperti nei mesi scorsi.

In remoto, Apple ha aggiornato le definizioni dei malware di Lion e Snow Leopard neutralizzando il cavallo di Trojan DevilRobber scoperto per la prima volta il 1 novembre da Intego.

Il neonato Trojan è stato soprannominato DevilRobber e viene distribuito insieme a diverse applicazioni attraverso siti BitTorrent.

OSX/Tsnunami.A è una nuova variante del “vecchio” malware Linux/tsunami, ed è in grado di comandare il computer e utilizzare la relativa connessione Internet per attaccare altri siti web.

F-Secure, una azienda specializzata in informatica, ha fatto sapere di aver individuato una variante di Flashback, il Trojan per Mac mascherato da installer di Flash Player per OS X Lion, individuato per la prima volta alla fine di settembre. Tutte le informazioni su come difendersi.

Si tratta del secondo Trojan per Mac individuato in poco meno di tre giorni. Apple ha già aggiunto alle definizioni dell’anti-malware del sistema operativo il cavallo di Troia Trojan-Dropper: OSX /Revir.A scoperto venerdì, e con tutta probabilità, nel giro di qualche ora anche Flashback verrà “neutralizzato”.

F-Secure, una società specializzata in sicurezza informatica, ha annunciato di aver scoperto un cavallo di Troia per Mac.

Apple ha aggiunto all’elenco delle definizioni della funzione anti-malware di Mac OS X di Lion e Snow Leopard un nuovo cavallo di Troja chiamato OSX.QHost.WB.A. L’update avviene automaticamente, ma potrebbe capitare che le definizioni dei malware non vengano aggiornate perchè il Mac è collegato ad internet solo per poche ore, ad esempio. Tramite Terminale è possibile verificare ed eventualmente forzare l’aggiornamento.

Apple ha aggiornato l’elenco delle definizioni del suo anti-malware per neutralizzare un nuovo cavallo di Troja per Mac chiamato OSX.QHost.WB.A, che ha fatto il suo debutto all’inizio di questo mese.

ClamXav è un antivirus gratuito per Mac OS X che utilizza il motore open source ClamAV, l’antivirus in dotazione con Mac OS X Server e i sistemi UNIX.

Grazie ad un semplice comando da Terminale è possibile verificare se l’elenco malware del sistema di sicurezza di Snow Leopard è aggiornato.

Al momento non è chiaro se quest’ultima definizione, OSX.MacDefender.D, è relativa ad una “vecchia” o nuova variante del cavallo di Troia non ancora individuata dagli esperti di sicurezza informatica come Symatec, Intego o Sophos.

Nelle ultime due settimane si è parlato molto di sicurezza del Mac, per via di un cavallo di Troia chiamato Mac Defender che Apple ha neutralizzato rilasciando un Security Update, nonché rinforzando le protezioni contro i possibili nuovi malware per Mac OS X. Mac OS X Snow Leopard include un rudimentale anti-malware, ma alcuni utenti potrebbero preferire software di terze parti con funzionalità più avanzate, e Avast sembra offrire una maggiore protezione.

A poche ore di distanza dal rilascio Security Update 2011-003 di Apple che neutralizza il cavallo di Troia Mac Defender, online è stata individuata una nuova variante chiamata Mdinstall.pkg, che però NON è in grado di aggirare il dispositivo di sicurezza predisposto da Cupertino.