Apple | Νέο malware ονόματι MacGuard!

Συνεχίζονται τα προβλήματα για τους Mac χρήστες. Αυτή τη φορά ήρθε μία ανανεωμένη έκδοση του MacDefender, η οποία προσπερνά το τελευταίο software update της Apple το οποίο σχετίζεται με την αντιμετώπιση του MacDefender.

Πώς δουλεύει το νέο malware: όταν ο χρήστης επισκεφθεί ένα μολυσμένο site, ένα αρχείο με όνομα “avSetup.pkg” θα κατέβει αυτόματα στο Mac του. Εάν ο χρήστης έχει ενεργοποιημένη την επιλογή του Safari να ανοίγει αυτόματα τα ασφαλή αρχεία που κατεβαίνουν, τότε θα του ανοίξει αυτόματα η εγκατάσταση του αρχείου. Διαφορετικά το αρχείο θα υπάρχει αποθηκευμένο. Η εγκατάσταση του αρχείου δεν απαιτεί κωδικό administrator και κατεβάζει ένα άλλο αρχείο με όνομα “avRunner“, το οποίο τρέχει αυτόματα και ύστερα διαγράφει το πρώτο αρχείο (το avSetup.pkg). Τέλος, το avRunner κατεβάζει αυτόματα το malware με ονομασία MacGuard.

Προσοχή στους χρήστες Mac για το οτιδήποτε ανοίγουν και ιδιαίτερα όταν αυτό σχετίζεται με το security του Mac τους.