Nowa infekcja złośliwym oprogramowaniem prawdopodobnie rozprzestrzenia się stosunkowo szybko wśród użytkowników Maców i nie jest jasne, jak wszechobecna jest infekcja i czy Apple rozwiązuje problem. Wiadomo jednak, jak się go pozbyć.

Co to jest?

Najczęściej nazywany MacDefender, ale również znany jako MacProtector i MacSecurity, ten kawałek złośliwego oprogramowania jest społecznie opracowanym zagrożeniem typu, który jest bardziej znany użytkownikom Windows. Często zaczyna się od reklamy internetowej, która zassa cię do pobrania fałszywego programu antywirusowego, który ma na celu ochronę. W rzeczywistości po zainstalowaniu angażuje się w kilka złośliwych działań. Może to obejmować kradzież twoich nazw użytkowników i haseł; wyłączenie zapory ogniowej i innych legalnych programów zabezpieczających, które mogłeś zainstalować; i pummeling z powtarzającymi się wyskakującymi okienkami, które zachęcają do zakupu fałszywego uaktualnienia (które, jeśli je otrzymasz, po prostu wysyła pieniądze do programisty złośliwego oprogramowania).

W tym konkretnym przypadku MacDefender działa po zainstalowaniu, a następnie informuje, że twój komputer jest zainfekowany. Aby "wyczyścić" infekcje, należy zarejestrować program, który obejmuje podanie numeru karty kredytowej. Jeśli zdarzyło się, że padłeś ofiarą tego problemu i przesłałeś informacje o karcie kredytowej, natychmiast anuluj kartę i sprawdź, czy wszystkie ostatnie obciążenia są uzasadnione.

• Jak zły jest strach przed złośliwym oprogramowaniem Mac? (FAQ)

Istnieją także doniesienia na forach internetowych ofiar MacDefender, że złośliwe oprogramowanie tworzyło pornograficzne witryny i reklamy, chociaż te raporty pozostają niezweryfikowane.

MacDefender został skierowany do użytkowników Safari, choć mógłby łatwo trafić do użytkowników innych przeglądarek. Upewnij się, że zmieniłeś ustawienia przeglądarki, aby komputer nie instalował automatycznie pobranych programów. Możesz to zrobić w Safari, przechodząc do Preferencje, następnie Ogólne i odznacz pole "Otwórz" bezpieczne "pliki po pobraniu". W Firefoksie dla komputerów Mac nie ma opcji automatycznego uruchamiania pobranych plików. Użytkownicy przeglądarki Chrome 11 nie tylko wydają się mieć taką opcję, ale także nie wydaje się, aby ją wyłączyć.

Jak usunąć fałszywe programy antywirusowe

Na dowolnej platformie fałszywe programy antywirusowe są odporne na standardowe procedury usuwania programów. Oznacza to, że nie możesz po prostu przeciągnąć jednego do kosza.

Najpierw zamknij otwarte okno skanowania. Następnie uruchom Monitor aktywności, przechodząc do folderu Aplikacje, a następnie do folderu Narzędzia. Możesz także użyć skrótu klawiszowego Shift + Command + U z pulpitu. Ręcznie znajdź wszystkie procesy o nazwach pasujących do fałszywej infekcji antywirusowej. Należą do nich wspomniane wyżej MacDefender, MacProtector i MacSecurity, ale możesz zarazić się nowym wariantem, który będzie miał podobną, ale nie identyczną nazwę.

Zaznacz proces, a następnie kliknij przycisk Zakończ proces. Jeśli pojawi się okienko pop-up z pytaniem, czy jesteś tego pewien, kliknij przycisk Wymuś koniec po lewej stronie.

Następnie wróć do folderu Aplikacje i znajdź swój fałszywy program antywirusowy. Znowu będzie prawdopodobnie nazywać się MacDefender, MacProtector lub MacSecurity. Przenieś program do Kosza, a następnie opróżnij Kosz. Wprowadzanie hasła systemowego jest OK, jeśli pojawi się monit o opróżnienie kosza.

Teraz kliknij menu Apple w lewym górnym rogu pulpitu i przejdź do Preferencji systemowych, następnie System, Konta i kliknij Elementy logowania. Otworzy się okno z listą programów uruchamianych automatycznie po uruchomieniu OS X. Znajdź fałszywego programu antywirusowego na liście, MacDefender lub jednego z jego złowrogich braci, kliknij na niego, a następnie znajdź przycisk minus na dole okna. Kliknij przycisk minus, co spowoduje usunięcie programu z uruchamiania.

Upewnij się, że wykonałeś wszystkie te kroki, w przeciwnym razie program fałszywego antywirusa ponownie zainstaluje się przy następnym uruchomieniu komputera. Należy również zachować ostrożność podczas instalowania programów z nieznanych źródeł. Nigdy nie jest dobrym pomysłem, na dowolnej platformie, automatyczna instalacja programu lub aplikacji po pobraniu, chyba że jesteś w 100% pozytywny, że pochodzi z bezpiecznego źródła.

Podobnie jak w Windowsie, istnieje wiele płatnych i darmowych programów antywirusowych dla komputerów Mac. ClamX AV, iAntiVirus Free i Sophos Anti-Virus for Mac Free to dobre, sprawdzone i bezpłatne programy antywirusowe dla komputerów Mac.