Defensor de Mac

Mac Defender (también conocido como Mac Protector , Mac Security , ^[1] Mac Guard , ^[2] Mac Shield , ^[3] y FakeMacDef ) ^[4] es un programa de seguridad fraudulento de Internet que se dirige a computadoras que ejecutan macOS . La empresa de seguridad para Mac Intego descubrió el software antivirus falso el 2 de mayo de 2011, y Apple no proporcionó un parche hasta el 31 de mayo. ^[5] El software ha sido descrito como la primera gran amenaza de malware para la plataforma Macintosh (aunque no se adhiere ni daña ninguna parte de OS X). ^{[6] [7] [8] [9] [10] [11]} Sin embargo, no es el primer troyano específico de Mac y no se autopropaga.

Se ha informado de una variante del programa, conocida como Mac Guard, que no requiere que el usuario introduzca una contraseña para instalar el programa, ^[12] aunque todavía hay que ejecutar el instalador. ^[13]

Los usuarios suelen encontrarse con el programa al abrir una imagen encontrada en un motor de búsqueda. Aparece como una ventana emergente que indica que se han detectado virus en el equipo del usuario y sugiere que descargue un programa que, si se instala, proporciona información personal del usuario a terceros no autorizados.

El programa aparece en enlaces maliciosos difundidos por envenenamiento de optimización de motores de búsqueda en sitios como Google Image Search . ^[14] Cuando un usuario accede a un enlace malicioso, aparece una ventana de escaneo falsa, originalmente en el estilo de una aplicación de Windows XP , ^[14] pero más tarde en forma de una "interfaz tipo Apple". ^[15] El programa parece escanear falsamente el disco duro del sistema. ^[14] Luego se le solicita al usuario que descargue un archivo que instala Mac Defender, y luego se le pide que pague entre US$59,95 y US$79,95 por una licencia para el software. ^[14] En lugar de proteger contra virus, Mac Defender secuestra el navegador de Internet del usuario para mostrar sitios relacionados con pornografía , y también expone al usuario al robo de identidad (al pasar información de la tarjeta de crédito al cracker). ^{[14] [16]} Una variante más nueva se instala sin necesidad de que el usuario ingrese una contraseña. ^[17] Todas las variantes requieren que el usuario haga clic activamente en un instalador para completar la instalación, incluso si no se requiere una contraseña. ^[18]

El software ha sido rastreado a través de sitios web alemanes, que han sido cerrados, hasta el pago en línea ruso ChronoPay . Mac Defender fue rastreado hasta ChronoPay por la dirección de correo electrónico de la controladora financiera de ChronoPay, Alexandra Volkova. ^[19] La dirección de correo electrónico apareció en el registro de dominio para mac-defence.com y macbookprotection.com, dos sitios web a los que se dirige a los usuarios de Mac para comprar el software de seguridad. ChronoPay es el procesador de pagos en línea más grande de Rusia. Los sitios web estaban alojados en Alemania y fueron suspendidos por el registrador checo Webpoint.name. ChronoPay había sido vinculado anteriormente a otra estafa en la que se pidió a los usuarios involucrados en el intercambio de archivos que pagaran una multa. ^{[20] [21]}

Según Sophos, para el 24 de mayo de 2011, se habían recibido sesenta mil llamadas al soporte técnico de AppleCare sobre problemas relacionados con Mac Defender, ^[22] y Ed Bott de ZDNet informó que el número de llamadas a AppleCare aumentó en volumen debido a Mac Defender y que la mayoría de las llamadas en ese momento se referían a Mac Defender. ^[23] A los empleados de AppleCare se les dijo que no ayudaran a las personas que llamaban a eliminar el software. ^[24] En concreto, se les dijo a los empleados de soporte que no instruyeran a las personas que llamaban sobre cómo utilizar Force Quit y Activity Monitor para detener Mac Defender, así como que no dirigieran a las personas que llamaban a ninguna discusión relacionada con los problemas causados ​​por Mac Defender. ^[22] Un empleado de soporte anónimo de AppleCare dijo que Apple instituyó la política para evitar que los usuarios dependieran del soporte técnico en lugar de los programas antivirus. ^[24]

A los empleados de AppleCare se les dijo que no ayudaran a las personas que llamaban a eliminar el software, pero Apple luego prometió un parche de software. ^[25] El 24 de mayo de 2011, Apple emitió instrucciones sobre la prevención y eliminación del malware. ^[26] La actualización de seguridad 2011-003 de Mac OS X se lanzó el 31 de mayo de 2011 e incluye no solo una eliminación automática del troyano y otras actualizaciones de seguridad, sino también una nueva función que actualiza automáticamente las definiciones de malware de Apple . ^[1]

• Leap (gusano informático)
• Flash falso