Rogue Company bag MacDefender Malware Busted i Rusland
Husk MacDefender? Det var det første virkelig store stykke malware, der ramte Mac -operativsystemet, og var en kæmpe problem for Apples teknologiske supportteams... sådan et stort problem, faktisk, at Apple introduceret en selvopdaterende anti-malware-database til OS X, som dybest set dræbte MacDefender og dens varianter.
MacDefender arbejdede med at narre brugere til at tro, at de var blevet inficeret af malware (som de faktisk havde - MacDefenders egen - selvom det var trivielt at fjerne infektionen) forsøgte derefter at bilke dem ud af deres kreditkortnumre for falske anti-malware software.
MacDefender døde ret hurtigt efter Apple opdaterede Snow Leopard for at bekæmpe det, men perps bag softwaren gik uidentificeret. Nu ser det ud til, at de er blevet fanget, angrebet og busted.
Brian Krebs af Krebson sikkerhed skriver:
Den 23. juni anholdt russisk politi Pavel Vrublevsky, medstifter af den russiske online betalingsgigant ChronoPay og en stor spiller på det falske AV-marked ...
I maj skrev jeg om beviser for, at ChronoPay -medarbejdere var involveret i at skubbe MacDefender - falsk AV -software målrettet mod Mac -brugere. ChronoPay udsendte senere en erklæring, der nægter at have haft nogen indblanding i MacDefender -svøbet.
Men i sidste uge fandt russiske betjente, der raidede ChronoPays kontorer i Moskva, noget andet. Ifølge en kilde, der var involveret i razziaen, fandt politiet bjerge med beviser for, at ChronoPay medarbejdere kørte teknisk og kundesupport til en række falske AV -programmer, herunder MacDefender.
Den sidste udgivelse af MacDefender fandt sted den 18. juni. ChronoPays kontorer ransages 23. juni. Måske et tilfælde eller russisk retshåndhævelse, der sparer Mac -brugere fra falsk antivirus -software.
Med krydsede fingre. Sikke en flok slimspande.
[via ZDNet]
