Falsk antivirus til Mac uden password

Artiklen blev oprindeligt publiceret den 26/5/2011

Den seneste udgave af et falsk antivirusprogram til Mac OS X kan installeres uden at brugeren skal indtaste administratorpasswordet.

Det oplyser sikkerhedsfirmaet Intego. Hvor den første variant kaldte sig Mac Defender, markedsføres den seneste udgave som MacGuard.

Programmet installeres i to skridt: Brugeren besøger et websted, hvor den vises en falsk advarsel om, at Mac'en er inficeret. Herefter hentes der automatisk en installationsfil, når man besøger et inficeret websted. Hvis Safari er indstillet til det, vil den blive åbnet. Herefter installeres et program ved navn avSetup eller avRunner.

Når det er installeret og kører, henter det MacGuard og installerer det.

Anbefaling
Undlad at installere software, der hævder at have fundet sikkerhedstrusler ved en uopfordret scanning.

Links