MAC Defender

Det ser ut til at brukere av Apples Mac OS X har blitt oversett lenge nok av utviklerne av falske antispionprogrammer – nå finnes det et nytt og skadelig falskt sikkerhetsverktøy ved navn Secure Mac, som retter seg spesifikt mot brukere av Apples Mac OS X, samt Microsofts Windows-operativsystem. Mac Defender oppfører seg nøyaktig som PC-baserte falske programmer, og vil informere ofrene sine om falske trusler på systemet.

Som del av angrepet sitt mot systemet, og for å tvinge ofrene til å kjøpe den ubrukelige programvaren, vil Mac Defender begynne å vise pornografiske nettsider på systemet. Den første infeksjonen fra dette falske programmet ble rapportert om fra brukere som klikket på en infisert kobling i et Google-bildesøk. Innledende undersøkelser har vist at mange ulike søkeord vil inneholde infiserte koblinger.

Når brukeren klikker på en infisert kobling, vil vedkommende omdirigeres til et nettsted der det kjøres en falsk systemskanning. Hvis brukeren klikker på noe i den falske skanningen i stedet for å lukke siden umiddelbart, vil Mac Defender lastes ned til systemet. Nettsiden med den falske skanningen vil sjekke nettleseren for å fastsette hvilket operativsystem brukeren har, om det er Microsoft Windows eller Mac OS X, og deretter laste ned skadeprogrammer for det aktuelle operativsystemet.

De fleste brukeres nettleserinnstillinger er innstilt til å automatisk åpne ”sikre” filer, og dette vil gjøre installasjonsprogrammet i stand til å installere skadeprogrammet sitt uten at brukeren trenger å foreta seg noe. Følgelig vil ikke brukeren engang vite at systemet har blitt infiltrert av og infisert med Mac Defender. Når Mac Defender slår rot på systemet, vil det vises i menylinjen, men uten et Dock-ikon, eller muligheter for brukeren til å avslutte programmet.

Når skanningen er fullført, vil den blant mange andre trusler rapportere om at systemet er infisert med Trojan-PSW.Win32.LdPinch.abm, Trojan virtumonde og ieadui.dll. Alt dette er falske rapporter generert av et falskt sikkerhetsverktøy i et forsøk på å lure penger fra folk, og fortjener overhodet ikke brukernes oppmerksomhet.

Det kan være vanskelig å påvise og fjerne Mac Defender før det starter angrepet sitt på systemet. Hvis du har følgende filer på systemet ditt, er det et tydelig tegn på at maskinen er infisert av Mac Defender:

/Application/MacDefender.app/Contents/Info.plist
/Application/MacDefender.app/Contents/MacOS
/Application/MacDefender.app/Contents/MacOS/MacDefender

Dette falske sikkerhetsprogrammet vil aldri leve opp til de fagre løftene sine. For å beskytte maskinen din mot de alvorlige ødeleggelsene knyttet til dette falske programmet, må du ødelegge Mac Defender før det påfører maskinen permanente skader. Det er alltid tryggest og best å benytte seg av et ekte sikkerhetsverktøy for å fjerne trusler eller infeksjoner, da det er enkelt å forårsake mer skade dersom du prøver å fjerne Mac Defender manuelt, uten påkrevde ferdigheter og erfaring.