Malware till OSX

Under dagen har en ovanlig syn för Mac-användare dykt upp, nämligen ett virushot i form av ett s.k. malware, en form av skadlig programvara.

Programmet MacDefender som uppger sig att vara ett anti-virusprogram för Mac OSX, laddas ner från Google som en .zip-fil via ett javascript i Safari.
Det var antivirusfirman Intego som idag upptäckte hotet och skrev om det på sin blogg:

"When a user clicks on a link after performing a search on a search engine such as Google, this takes them to a web site whose page contains JavaScript that automatically downloads a file. In this case, the file downloaded is a compressed ZIP archive, which, if a specific option in a web browser is checked (Open "safe" files after downloading in Safari, for example), will open."

Användare som använder ett konto med administratörsbehörighet och inställning att Safari ska öppna "säkra" filer verkar vara mest utsatta. Flera rapporter på olika forum rapporterar att programmet installerades utan "OK-knappar" eller krav på lösenord. Först när ett program frågar efter kreditkortsnummer för att starta en prenumeration på ett antivirusprogram upptäcker man att ett malware har installerats.

För att ta bort MacDefender gör man så här:

1. Open Applications > Utilities > Activity Monitor and quit any processes linked to MACDefender.

2. Delete MACDefender from the Applications folder.

3. Check System Preferences > Accounts > Login Items for suspicious entries

4. Run a Spotlight search for "MACDefender" to check for any associated files that might still be lingering.

Källa: Macrumors

Kommentarer
23 svar

Idag blev vi tio miljoner invånare i Sverige, och detta firar 99mac med ett av Hans Roslings kända föredrag om global befolkningstillväxt.

En dödsenkel guide på nätet för de som inte vet vilken sladd de ska köpa.

Den blivande amerikanske presidenten Donald Trump har bytt sin Android-telefon mot en annan enhet, som enligt källor är "säker och krypterad".

Unicode-kommittén ska träffa Apple nästa vecka för att diskutera den rödhårige emoji-symbolens vara eller icke vara.

Apple släpper uppdateringar till sin svit av videoredigeringsappar, med prestandaförbättringar, buggfixar och mindre åtgärder.

Samsung bekräftar att de håller en presskonferens på söndag kväll för att berätta vad som gick fel med den återkallade telefonen Note 7.