Porno-scareware omzeilt Apple virusscanner
De Apple update die Mac-gebruikers tegen de MacDefender scareware moet beschermen, is inmiddels al door cybercriminelen omzeild. Amper uren na het uitkomen van Security Update 2011-003, verscheen er een nieuwe versie van de scareware, die nu als MacGuard door het leven gaat en een nieuwe bestandsnaam heeft: Mdinstall.pkg. Deze versie vereist geen wachtwoord en wordt niet door de Apple anti-virustool op Snow Leopard herkend.
"Zoals virusexperts weten, kan dit kat-en-muisspel oneindig doorgaan. Nu is Apple aan zet", aldus blogger Ed Bott.
Update 16:17
Mac-beveiliger Intego waarschuwt voor een bug in de nieuwe optie in het beveiligingsconfiguratiescherm genaamd "Automatically update safe downloads list." Deze instelling laat Mac OS X elke 24 uur naar nieuwe malware-definities zoeken. Wordt het venster geopend, geunlocked en vervolgens langer dan dertig seconden gewacht, dan zullen wijzigingen aan de instelling niet worden opgeslagen.
De meesten vinden het belangrijker trendy te zijn, en dan MOET je een Apple hebben, mobiel gebruiken waarbij iedereen vooral goed kan zien dat jìj een Apple hebt en he-le-maal cool bent.
Ik herinner mij nog de argumenten vóór Apple: virussen hadden geen kans, en als belangrijkste verdediging goldt toen het argument dat de aantallen Apple-gebruikers niet groot, en dus oninteressant, waren. Er wàs niet eens iets op de markt dat je zelf kon installeren.
Als dat het fundament onder de beveiligingssystemen van Apple is ben je mooi klaar. En dat blijkt de laatste jaren dus ook.
Zoiets wordt ook wel de wet van de remmende voorsprong genoemd. Men waant zich veilig en veronachtzaamd daardoor de risico's.
Ik ben zo'n grijze muis die gewoon een PC-tje met Windows7 heeft, en ik moet zeggen dat Microsoft in combinatie met een goed beveiligingspakket van een bonafide firma als bijv. Norton, goed werkt. Leedvermaak is mij dan ook niet vreemd in dezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
