Użytkownicy Safari namierzeni przez nowe złośliwe oprogramowanie „MACDefender” w systemie Mac OS X
Nowe zagrożenie złośliwym oprogramowaniem o nazwie „MACDefender” jest skierowane do użytkowników systemu Mac OS X przeglądających sieć za pomocą przeglądarki Safari firmy Apple. Oprogramowanie automatycznie pobiera plik za pomocą JavaScript, ale użytkownicy muszą najpierw wyrazić zgodę na zainstalowanie oprogramowania, dzięki czemu potencjalne zagrożenie jest niskim ryzykiem dla ostrożnych użytkowników.
Złośliwe oprogramowanie było podświetlone w poniedziałek przez Intego – firmę stojącą za VirusBarrier X6 oprogramowanie antywirusowe dla komputerów Mac — po uruchomieniu użytkowników społeczności wsparcia Apple zgłaszanie zagrożenia. Intego mówi, że oprogramowanie zachęca użytkowników do pobrania skompresowanego archiwum ZIP po kliknięciu podejrzanego linku w wyszukiwarkach. Plik jest następnie dekompresowany i rozpoczyna się instalacja MACDefender w systemie.
Użytkownicy nadal muszą jednak przejść przez proces instalacji i wprowadzić hasło administratora, aby zakończyć instalację. Ponieważ te kroki są konieczne, to złośliwe oprogramowanie nie powinno stanowić zagrożenia dla ostrożnych użytkowników, którzy tylko instalują oprogramowanie, które świadomie pobrali i ufają, że jest bezpieczne, dlatego zagrożenie to jest bardzo niskie ryzyko.
Użytkownicy mogą całkowicie uniemożliwić otwarcie pliku ZIP, wyłączając funkcję Safari, która automatycznie otwiera „bezpieczne” pliki po pobraniu. Aby wyłączyć tę funkcję, przejdź do preferencji Safari i kliknij kartę „Ogólne”. Na dole strony znajdziesz pole wyboru – usuń zaznaczenie z pola i wyjdź z preferencji. Pobrane pliki nie będą się już otwierać automatycznie.
Nie trzeba dodawać, że nigdy nie należy ufać plikowi, który automatycznie rozpoczyna pobieranie po kliknięciu linku w wyszukiwarce.
[przez Apple Insider]
