Porno-scareware omzeilt Apple virusscanner
De Apple update die Mac-gebruikers tegen de MacDefender scareware moet beschermen, is inmiddels al door cybercriminelen omzeild. Amper uren na het uitkomen van Security Update 2011-003, verscheen er een nieuwe versie van de scareware, die nu als MacGuard door het leven gaat en een nieuwe bestandsnaam heeft: Mdinstall.pkg. Deze versie vereist geen wachtwoord en wordt niet door de Apple anti-virustool op Snow Leopard herkend.
"Zoals virusexperts weten, kan dit kat-en-muisspel oneindig doorgaan. Nu is Apple aan zet", aldus blogger Ed Bott.
Update 16:17
Mac-beveiliger Intego waarschuwt voor een bug in de nieuwe optie in het beveiligingsconfiguratiescherm genaamd "Automatically update safe downloads list." Deze instelling laat Mac OS X elke 24 uur naar nieuwe malware-definities zoeken. Wordt het venster geopend, geunlocked en vervolgens langer dan dertig seconden gewacht, dan zullen wijzigingen aan de instelling niet worden opgeslagen.
De meesten vinden het belangrijker trendy te zijn, en dan MOET je een Apple hebben, mobiel gebruiken waarbij iedereen vooral goed kan zien dat jìj een Apple hebt en he-le-maal cool bent.
Ik herinner mij nog de argumenten vóór Apple: virussen hadden geen kans, en als belangrijkste verdediging goldt toen het argument dat de aantallen Apple-gebruikers niet groot, en dus oninteressant, waren. Er wàs niet eens iets op de markt dat je zelf kon installeren.
Als dat het fundament onder de beveiligingssystemen van Apple is ben je mooi klaar. En dat blijkt de laatste jaren dus ook.
Zoiets wordt ook wel de wet van de remmende voorsprong genoemd. Men waant zich veilig en veronachtzaamd daardoor de risico's.
Ik ben zo'n grijze muis die gewoon een PC-tje met Windows7 heeft, en ik moet zeggen dat Microsoft in combinatie met een goed beveiligingspakket van een bonafide firma als bijv. Norton, goed werkt. Leedvermaak is mij dan ook niet vreemd in dezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
