2min

Apple had het al beloofd een update voor Mac OS X tegen de MacDefender-malware. Deze is vandaag beschikbaar gekomen en te downloaden voor alle Mac-gebruikers. De security-update is een update voor de scanner die alleen in Snow Leopard verwerkt zit.

Dinsdagavond bracht Apple de security update uit. Met deze update kan de malwarescanner de scareware MacDefender herkennen en verwijderen. Tevens zoekt Mac OS X na installatie van de update dagelijks naar nieuwe malwaredefinties.

Begin mei van dit jaar dook de porno-scareware MacDefender op. Door telkens porno pop-ups in beeld te laten verschijnen probeerde de scareware gebruikers over te halen om een nep-antivirusprogramma te kopen. Via links op websites, in het bijzonder afbeeldingen in Google Images, kon deze malware zich verspreiden.

De supportmedewerkers van Apple hadden nadrukkelijk de opdracht gekregen Mac-gebruikers niet te helpen bij het verwijderen van MacDefender. Het beleid van Apple luidt om geen ondersteuning te bieden aan gebruikers die problemen hebben met virussen. Gebruikers moeten zichzelf maar zien te redden, bijvoorbeeld door een gratis verkrijgbaar antiviruspakket te installeren.

Tot op heden leverde Apple enkel een kaal malwaredetectiesysteem bij zijn besturingssysteem. Dit in tegenstelling tot Microsoft, die bij iedere updateronde de malwarescanner automatisch bijwerkt en een scan uitvoert. Die scan is voor Windows versies XP, Vista en 7.

Uiteindelijk gaf Apple vorige week officieel toe dat MacDefender en de varianten van deze malware een probleem zijn op Mac OS X. Het bedrijf geeft nu wel support en geeft Mac OS X ook een tool om deze te verwijderen.


Inmiddels heeft de scareware zichzelf alweer bijgewerkt, met als gevolg dat deze de update van Apple omzeilt. Slechts enkele uren na het uitbrengen van de update hadden de malwareontwikkelaars al een update klaarstaan. Nu heet de software MacGuard en heeft een nieuwe bestandsnaam, namelijk Mdinstall.pkg. Deze versie vereist weer geen wachtwoord om te installeren en wordt niet herkend door de antimalwaretool in OS X Snow Leopard. "Zoals virusexperts weten, kan dit kat-en-muisspel oneindig doorgaan. Nu is Apple aan zet", aldus blogger Ed Bott.