Od początku miesiąca w Internecie zamieszczane są informacje o pojawianiu się stron podszywających się pod oprogramowanie antywirusowe dla systemów Mac OS X. Strona wyświetla listę „znalezionych” na komputerze zagrożeń oraz sugeruje instalację oprogramowania, które pozwoli na ich usunięcie. W rezultacie w systemie instalowane jest złośliwe oprogramowanie, które nakłaniania użytkownika do zakupu licencji! Nie są znane inne funkcje tego malware. Czy oznacza to początek ery złośliwego oprogramowania na komputerach Apple?

Jak się chronić ?

Dotychczas oprogramowanie to można było znaleźć pod nazwami:

Pod tym adresem znajduje się instrukcja usunięcia oprogramowania z systemu.
Poniżej zrzut ekranu przedstawiający stronę podszywającą się pod oprogramowanie do wykrywania zagrożeń:

W przypadku trafienia na stronę, która „wyszukuje” zagrożenia na naszym komputerze oraz oferuje „pomoc w ich usunięciu” zalecamy szczególną ostrożność, opuszczenie podejrzanej strony, oraz pod żadnym pozorem nie instalowanie sugerowanego oprogramowania. Stronę taką (adres URL) można również zgłosić do CERT Polska.

Wstępne analizy

Podczas wstępnej analizy paczki z aplikacją znaleziono parę ciekawych adresów url:

oraz prę ciekawych komend:

Prace nad szczegółową analizą trwają.