Mac Security

Det hevdes stadig at Mac OS ikke utsettes for skadeprogrammer, men se opp for Mac Security – et falskt antispionprogram som dukket opp tidlig i mai. Dette programmet distribueres ved hjelp av en taktikk som kalles “blackhat SEO”. Det betyr at opphavsmennene til Mac Security benytter seg av de mest populære søketrendene for å få hackede nettsider til å vises øverst i resultatlistene i søkemotorer. Så hvis en bruker søker på noe så enkelt som ”Farsdag” på Google Bilder, kan det vises bilder i resultatene som sender brukeren til en hacket nettside, uansett om operativsystemet er Mac OS X eller Windows.

I neste sekund står brukeren overfor en falsk skadeprogramskanner som påstår at det finnes feil på datamaskinen og som utfører en ”systemskanning”. Etter skanningen lastes Mac Security automatisk ned, enten brukeren liker det eller ikke. Ved installasjonen utfører programmet endringer i operativsystemet slik at Mac Security startes hver gang brukeren starter Mac-maskinen.

Når Mac Security aktiveres, etterligner det en systemskanning igjen og insisterer på at du har en rekke skadeprograminfiserte filer som må repareres. Men det falske programmet lar deg ikke fjerne truslene, da det vil at brukeren skal betale for lisensen. Kontrollsentervinduet indikerer også sikkerhetsstatusen som ”At Risk”, og oppgir at: ”Unfortunately, your computer is infected.”

Mac Security er et program som er svært vanskelig å lukke med mindre brukeren benytter seg av aktivitetsmonitoren for å avslutte prosessen. Ellers kan det være umulig å fjerne dette skadeprogrammet fra datamaskinen.
Det finnes en rekke falske sikkerhetsadvarsler som må ignoreres, sammen med skanningsresultatene. Disse meldingene er som følger:

Virus Found
Infected file detected:
Virus: Spyware
File: Terminal

The system is infected
Your system is infected. It's highly recommended to cleanup your system to protect critical information like credit card numbers, etc.

Selv om brukerne ignorerer disse meldingene og skanningsresultatene, klarer Mac Security ofte å overbevise dem om å betale for programmet. Dette programmet er i stand til å starte nettleseren automatisk og laste diverse pornografiske nettsider. Slik forsøker Mac Security å plage brukerne så de skal tro at det ikke finnes noen annen utvei enn å betale for programmet. Det kommer imidlertid ingenting godt ut av å kjøpe dette programmet, og brukeren må fjerne Mac Security sammen med alle tilknyttede filer.

Instruksjoner for manuell fjerning av Mac Security

1. Hvis du tror du kan få problemer med å følge disse instruksjonene fra dataskjermen, skriver du dem ut.
2. Lukk Mac Security-vinduet ved å klikke på den røde lukkeknappen øverst til venstre på skjermen.
3. Nå velger du Finder ved å klikke på skrivebordet ditt. Deretter klikker du på ”Gå”-menyen og velger ”Verktøy”.
4. Nå skal du se ”Verktøy”-mappen på skjermen. Dobbeltklikk på aktivitetsmonitoren.
5. Når aktivitetsmonitoren vises, finner du MacSecurity-prosessen i listen over programmer som kjører. Velg Mac Security-prosessen og klikk på ”Avslutt prosess”-knappen. Når du får spørsmål om hvorvidt du virkelig vil avslutte prosessen, klikker du på ”Tvungen avslutning”. Lukk deretter aktivitetsmonitoren.
6. Mens Finder fremdeles er åpen, klikker du på Gå-menyen igjen og velger Programmer. Når mappen åpnes, finner du Mac Security på listen over viste programmer. Høyreklikk på det og velg ”Flytt til papirkurv” fra menyen. Det kan hende at Mac OS ber deg om passordet ditt – skriv det i så fall inn. Mac Security vil slettes fra systemet.
7. Nå klikker du på Apple-menyen og velger Systempreferanser. Når skjermen lastes, velger du Kontoer under System-kategorien. Når denne skjermen åpnes, må du klikke på Innloggingselementer-knappen. Enda en skjerm vil åpnes, og du får se en liste med programmer som starter automatisk. Når du finner Mac Security, klikker du på det én gang fulgt av minustegnet (-) nedenfor listen over programmer. Dette vil hindre Mac Security i å lastes hver gang du starter maskinen.
8. Nå må du endre Safari-innstillingene slik at Mac Security ikke lenger lastes. Åpne Safari-programmet og klikk på menyen. Velg ”Preferanser” fra menylisten, så vil en ny meny åpnes. Du skal nå være på skjermen for generelle innstillinger. Du må fjerne avkrysningen i boksen for åpning av sikre filer etter nedlasting. Deretter lukker du Preferanser-skjermen og Safari-programmet.

Når du har utført disse trinnene, skal Mac Security ha blitt slettet fra maskinen din.