Mac-gebruikers blijken massaal in de Mac Defender nep-virusscanner te trappen, maar Apple wil slachtoffers niet helpen. De scareware verspreidt zich via JavaScript en werd begin mei opgemerkt. De nep-virusscanner wordt als ZIP-bestand gedownload en zal, als er een specifieke optie in de browser is ingeschakeld, automatisch worden geopend. Vervolgens verschijnt het installatieprogramma dat de gebruiker om zijn administrator wachtwoord vraagt om daarmee het programma te installeren.

"Veel mensen trappen in deze aanval. Het aantal telefoontjes hier bij AppleCare is vier tot vijf keer hoger dan normaal en het grootste gedeelte van de gesprekken gaat over Mac Defender", aldus een anonieme Apple-werknemer tegenover Ed Bott. "Veel gefrustreerde Mac-gebruikers denken dat hun Mac ongevoelig voor virussen is en denken dat het om een echte waarschuwing van Apple gaat. Ik zou graag vertellen dat er niet veel mensen in trappen, maar deze week hebben we alleen maar telefoontjes over Mac Defender gehad."

Virusscanner
Normaliter zitten er zo'n tien minuten tussen de gesprekken op de AppleCare helpdesk. "Nu hebben we mazzel als er tijd tussen de telefoontjes zit." De werknemer zou in één week zelf zestig vragen over Mac Defender hebben behandeld. Apple zou een database met veelvoorkomende problemen gebruiken. Daarin staat dat de helpdesk klanten niet moet helpen bij het verwijderen van de malware van hun computer.

Mac Defender is eenvoudig te verwijderen, maar in de database staat dat Apple niet de suggestie wil wekken dat het dit in de toekomst bij alle malware kan doen. Daarvoor zou een virusscanner nodig zijn. Ook in de voorwaarden van AppleCare zou staan dat Apple niet helpt bij het verwijderen van malware. Toch zegt de anonieme werknemer dat hij en zijn collega's de slachtoffers wel helpen. Volgens de werknemer geeft de uitbraak wel aan dat Mac-gebruikers ook anti-virus nodig hebben.