Claudio Tamburrino

Apple, aggiornamento anti MacDefender

Intervento di Apple contro il malware sviluppato ad hoc per il suo sistema operativo

Roma - Come atteso, Apple ha rilasciato un aggiornamento destinato a disinnescare il meccanismo di attacco di MacDefender (conosciuto anche come MacProtector o MacSecurity), il finto antivirus che attacca Mac OS.

Dopo aver rilasciato le istruzioni necessarie ad evitare il malware e nel caso a rimuoverlo, Apple ha dunque rilasciato un aggiornamento di sistema, il 2011-003, che scova il malware. lo mette in quarantena e impedisce ulteriori infezioni.

L'aggiornamento è disponibile nella sezione download del sito Apple e tra gli aggiornamenti automatici distribuiti agli utenti.
Claudio Tamburrino
Notizie collegate
  • SicurezzaApple, istruzioni anti-malwareIn attesa di un software di aggiornamento per Mac OS X, Cupertino fornisce le istruzioni utili a evitare o rimuovere manualmente MacDefender e le varianti conosciute
45 Commenti alla Notizia Apple, aggiornamento anti MacDefender
Ordina
  • - Scritto da: ops
    > http://corte.si/posts/security/openfeint-udid-dean

    Una trollata per spostare l'attenzione su OpenFeint, che ormai non caga più nessuno, visto che Apple ha messo il Game Center.
    ruppolo
    33147
  • Cortesi non la pensa come te.
    non+autenticato
  • beh, ruppolo e' uno dei tanti in questo sito che a) non sa l'inglese ma non e' bello ammetterlo b) legge solo il titolo o al piu' l'occhiello e crede di saperne piu' dell'autore.
    Infatti, la prima riga delle conclusioni recita: "I want to stress that the problem here is not primarily with OpenFeint." il che lascia chiaramente capire come ruppolo non sia andato oltre riga 1.
    non+autenticato
  • Oppure le direttive gli imponevano di scrivere quello che ha scritto.
    Comunque qua tra ruppoli vari e bimbominkia svariati è uno strazio.
    non+autenticato
  • cosa aggiorna Apple il suo finto antimalware embedded in Osx che ci sono gia' 2 varianti di questo malware che nemmeno rileva?

    http://www.webnews.it/2011/05/26/macguard-evoluzio.../


    che comiche ..che barzellette


    poi su tutta questa lista di malware , ovvero circa una sessantina di programmini malevoli per Osx

    http://macscan.securemac.com/spyware-list

    quella pagliacciata di antimalware embedded in Osx ne rileva si e no 4 o 5...

    tutti gli altri?

    quante barzellette ancora

    Apple: una comica Californiana
    -----------------------------------------------------------
    Modificato dall' autore il 01 giugno 2011 17.59
    -----------------------------------------------------------
    Fiber
    3605
  • - Scritto da: Fiber
    > cosa aggiorna Apple il suo finto antimalware
    > embedded in Osx che ci sono gia' 2 varianti di
    > questo malware che nemmeno
    > rileva?
    >
    > http://www.webnews.it/2011/05/26/macguard-evoluzio
    >
    >
    > che comiche ..che barzellette

    Ti sarai bagnato tutto, dopo questa notizia...
    non+autenticato
  • - Scritto da: MacGeek
    > - Scritto da: Fiber
    > > cosa aggiorna Apple il suo finto antimalware
    > > embedded in Osx che ci sono gia' 2 varianti di
    > > questo malware che nemmeno
    > > rileva?
    > >
    > >
    > http://www.webnews.it/2011/05/26/macguard-evoluzio
    > >
    > >
    > > che comiche ..che barzellette
    >
    > Ti sarai bagnato tutto, dopo questa notizia...

    anche tu, visto che anche non capendo nulla riuscivi a leggere la parola apple nella notizia
    non+autenticato
  • Per fortuna io ho installato MacDefender alla versione 4.0 così sono apposto!
    non+autenticato
  • - Scritto da: Fiber
    > cosa aggiorna Apple il suo finto antimalware
    > embedded in Osx che ci sono gia' 2 varianti di
    > questo malware che nemmeno
    > rileva?

    L'ultimo aggiornamento di Mac OS X gli permette di aggiornare le varianti praticamente in tempo reale e in maniera automatica....

    Un semplice sistema antimalware, inoltre, verifica la presenza di software malevolo grazie a un database di definizioni (questo database è stato recentemente aggiornato in concomitanza al rilascio di Mac OS X 10.6.7 e ora sarà per default aggiornato in automatico grazie alla nuova opzione nella sezione Sicurezza).
    Il database con le definizioni dei malware si trova nel file di sistema XProtect.plist (si trova in /System/ Library/ CoreServices/ CoreTypes.bundle/ Contents/ Resources/) di Snow Leopard. La funzione antimalware integrata in Snow Leopard non offre opzioni per “ripulire” o “disinfettare” il file: il sistema si limita a consigliare di cancellare il documento infetto, spostandolo nel Cestino e svuotandolo.

    http://www.macitynet.it/macity/articolo/Mac-OS-X-c...

    Fan LinuxFan Apple
  • - Scritto da: FinalCut
    > - Scritto da: Fiber
    > > cosa aggiorna Apple il suo finto antimalware
    > > embedded in Osx che ci sono gia' 2 varianti di
    > > questo malware che nemmeno
    > > rileva?
    >
    > L'ultimo aggiornamento di Mac OS X gli permette
    > di aggiornare le varianti praticamente in tempo
    > reale e in maniera
    > automatica....
    >
    > Un semplice sistema antimalware, inoltre,
    > verifica la presenza di software malevolo grazie
    > a un database di definizioni (questo database è
    > stato recentemente aggiornato in concomitanza al
    > rilascio di Mac OS X 10.6.7 e ora sarà per
    > default aggiornato in automatico grazie alla
    > nuova opzione nella sezione
    > Sicurezza).
    > Il database con le definizioni dei malware si
    > trova nel file di sistema XProtect.plist (si
    > trova in /System/ Library/ CoreServices/
    > CoreTypes.bundle/ Contents/ Resources/) di Snow
    > Leopard. La funzione antimalware integrata in
    > Snow Leopard non offre opzioni per “ripulire” o
    > “disinfettare” il file: il sistema si limita a
    > consigliare di cancellare il documento infetto,
    > spostandolo nel Cestino e
    > svuotandolo.
    >

    > http://www.macitynet.it/macity/articolo/Mac-OS-X-c
    >
    > Fan LinuxFan Apple

    il sistema di antimalware è presente dalla 10.4 ed attualmente le firme sono in numero di 4 (quattro) l'aggiornamento si baserà su quello che apple ritiene malware e se la lista attualmente è di oltre 70 accertata e la apple ritiene che sono solo 4 le cose non cambiano, imho è meglio che gli utenti apple si dotino di un antimalware invece di affidarsi a quello della apple
    non+autenticato
  • - Scritto da: OrzaiOlo
    > mho è meglio che
    > gli utenti apple si dotino di un antimalware
    > invece di affidarsi a quello della
    > apple

    È proprio grazie a consigli come il tuo che alcuni utenti sono rimasti colpiti da MacDefender.

    Io invece consiglio di non usare alcun antivirus.
    ruppolo
    33147
  • - Scritto da: ruppolo
    > - Scritto da: OrzaiOlo
    > > mho è meglio che
    > > gli utenti apple si dotino di un antimalware
    > > invece di affidarsi a quello della
    > > apple
    >
    > È proprio grazie a consigli come il tuo che
    > alcuni utenti sono rimasti colpiti da
    > MacDefender.
    >
    > Io invece consiglio di non usare alcun antivirus.

    non sei abbastanza competente neanche da poter consigliare ad una persona di respirare per continuare a vivere
    non+autenticato
  • - Scritto da: OrzaiOlo
    > - Scritto da: ruppolo
    > > - Scritto da: OrzaiOlo
    > > > mho è meglio che
    > > > gli utenti apple si dotino di un antimalware
    > > > invece di affidarsi a quello della
    > > > apple
    > >
    > > È proprio grazie a consigli come il tuo che
    > > alcuni utenti sono rimasti colpiti da
    > > MacDefender.
    > >
    > > Io invece consiglio di non usare alcun
    > antivirus.
    >
    > non sei abbastanza competente neanche da poter
    > consigliare ad una persona di respirare per
    > continuare a
    > vivere

    Malware vostro!
    ruppolo
    33147
  • ruppolo ma proprio non ci arrivi? la prossima volta invece dell'antivirus faranno una schermata identica all'aggiornamento del divx o di adobe creative suite o che cavolo ne so di aggiornamento o installazione farlocca.
    non+autenticato
  • inizierà la saga dei patch tuesday? chissà....

    Sorride
  • - Scritto da: Findi
    > inizierà la saga dei patch tuesday? chissà....

    Questo nuovo aggiornamento di sicurezza aggiunge l'aggiornamento della blacklist quotidiano. La funzione di controllo dei download, in base a blacklist, era già presente almeno da Snow Leopard, la novità è l'autoaggiornamento quotidiano della blacklist (è stata aggiunta una preferenza nel pannello di controllo per disattivarlo).

    Tutto sommato non è tanto diverso rispetto a quello che fanno gli ultimi browser con i siti di phishing. Qui si aggiunge un controllo sui download. Finché non rompe le scatole come gli antivirus per Win e fa tutto in modo trasparente non mi sembra ci sia troppo da preoccuparsi.
    non+autenticato
  • - Scritto da: MacGeek
    > - Scritto da: Findi
    > > inizierà la saga dei patch tuesday? chissà....
    >
    > Questo nuovo aggiornamento di sicurezza aggiunge
    > l'aggiornamento della blacklist quotidiano. La
    > funzione di controllo dei download, in base a
    > blacklist, era già presente almeno da Snow
    > Leopard, la novità è l'autoaggiornamento
    > quotidiano della blacklist (è stata aggiunta una
    > preferenza nel pannello di controllo per
    > disattivarlo).
    >
    > Tutto sommato non è tanto diverso rispetto a
    > quello che fanno gli ultimi browser con i siti di
    > phishing. Qui si aggiunge un controllo sui
    > download. Finché non rompe le scatole come gli
    > antivirus per Win e fa tutto in modo trasparente
    > non mi sembra ci sia troppo da
    > preoccuparsi.

    prima le firme digitali in blacklist erano 3 su una lista di 40 circa adesso siamo a 4, un bell'incremento ma la lista è attualmente a quasi 50
    non+autenticato