A quanto pare, una nuova infezione da malware si sta diffondendo relativamente rapidamente tra gli utenti Mac, e non è chiaro quanto sia pervasiva l'infezione e se Apple stia affrontando il problema. Ciò che è noto, tuttavia, è come sbarazzarsene.

Che cos'è?

Più spesso chiamato MacDefender, ma anche MacProtector e MacSecurity, questo bit di malware è una minaccia di un tipo socialmente progettata che è più familiare agli utenti di Windows. Spesso inizia con una pubblicità sul Web che ti spinge a scaricare un programma antivirus canaglia, che pretende di proteggerti. Infatti, una volta installato, si impegna in diverse attività dannose. Questi possono includere il furto di nomi utente e password; disabilitare il firewall e altri programmi di sicurezza legittimi che potresti aver installato; e ti picchietta con ripetuti pop-up che ti tormentano per acquistare un aggiornamento falso (che, se lo ottieni, manda soldi allo sviluppatore del malware).

In questo caso particolare, MacDefender viene eseguito dopo averlo installato e quindi ti informa che il tuo computer è infetto. Per "ripulire" le infezioni, devi registrare il programma, che prevede di fornire il numero della tua carta di credito. Se sei caduto vittima di questo e hai inviato i dati della tua carta di credito, cancella immediatamente la carta e verifica che tutti gli addebiti recenti siano legittimi.

• Quanto è spaventoso il malware Mac? (FAQ)

Ci sono stati anche resoconti del forum Web da parte delle vittime di MacDefender che il malware ha aperto siti e annunci pornografici, anche se questi rapporti rimangono non verificati.

MacDefender ha scelto come target gli utenti di Safari, anche se potrebbe facilmente mirare agli utenti di altri browser. Assicurati di aver modificato le impostazioni del browser in modo che il computer non installi automaticamente i programmi scaricati. Puoi farlo in Safari andando su Preferenze, poi su Generale e deseleziona la casella "Apri" sicuro "dopo il download". In Firefox per Mac non è possibile eseguire automaticamente i file scaricati. Gli utenti di Chrome 11 non solo sembrano avere l'opzione, ma sembra che non ci sia un modo per disattivarlo.

Come rimuovere i programmi antivirus canaglia

Su qualsiasi piattaforma, i programmi antivirus rogue sono resistenti alle procedure standard di rimozione dei programmi. Ciò significa che non puoi trascinarne uno nel cestino.

Innanzitutto, chiudi la finestra di scansione che è stata aperta. Quindi avviare Activity Monitor andando nella cartella Applicazioni, quindi nella cartella Utility. Puoi anche utilizzare la combinazione di tasti di scelta rapida di Maiusc + Comando + U dal desktop. Trova manualmente tutti i processi con i nomi che corrispondono all'infezione antivirus rogue. Questi includono MacDefender, MacProtector e MacSecurity di cui sopra, ma potresti essere infettato da una nuova variante che avrà un nome simile ma non identico.

Evidenzia il processo, quindi fai clic sul pulsante Esci da processo. Se appare un pop-up che ti chiede se sei sicuro, fai clic sul pulsante Uscita forzata a sinistra.

Quindi, torna alla cartella Applicazioni e trova il tuo programma antivirus rogue. Di nuovo, probabilmente si chiamerà MacDefender, MacProtector o MacSecurity. Sposta il programma nel Cestino, quindi svuota il Cestino. È corretto inserire la password del sistema se richiesta durante lo svuotamento del Cestino.

Ora fai clic sul menu Apple in alto a sinistra sulla barra delle applicazioni del desktop e vai a Preferenze di Sistema, quindi Sistema, Account e fai clic su Elementi di login. Questo aprirà una finestra con un elenco di programmi che si avviano automaticamente all'avvio di OS X. Trova il programma antivirus rogue nell'elenco, MacDefender o uno dei suoi malevoli fratelli, fai clic su di esso e trova il pulsante Meno nella parte inferiore della finestra. Fai clic sul pulsante Meno, che rimuoverà il programma dall'avvio.

Assicurati di aver seguito tutti questi passaggi, altrimenti il ​​rogue antivirus si reinstallerà automaticamente al prossimo riavvio del computer. Inoltre, sii estremamente attento all'installazione di programmi da fonti sconosciute. Non è mai una buona idea, su qualsiasi piattaforma, installare automaticamente un programma o un'app dopo il download, a meno che non si sia sicuri al 100% che provenga da una fonte sicura.

Proprio come con Windows, ci sono numerosi programmi antivirus gratuiti e pagati per Mac. ClamX AV, iAntiVirus Free e Sophos Anti-Virus per Mac Free sono tutti buoni, affidabili e gratuiti programmi antivirus Mac.