MACDefender, nuovo malware per Mac OS X

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwfiles.it/news/macdefend...s-x_36567.html

Circola in rete un malware per Mac OS X che viene scaricato automaticamente tramite Javascript. La pericolosità è però bassa: per l'installazione viene chiesta la password di amministratore

Click sul link per visualizzare la notizia.

[IlCarletto]

3..2..1..

[daedin89]

beh, potevano impegnarsi un po di piu...mi sembra un malware fin troppo innocuo...
saranno contenti gli utenti apple!

[giofal]

Ah l'ha detto Intego....

Sono anni che Intego fa di questi annunci, speriamo che non porti sfiga e che prima o poi possano avverarsi...

Per il momento l'unico vero virus è Intego stessa...

non installate i suoi prodotti!!

[theJanitor]

Originariamente inviato da daedin89

beh, potevano impegnarsi un po di piu...mi sembra un malware fin troppo innocuo...

in effetti

ci mancava solo che mettessero nell'installazione: "salve, sono un virus... vuoi installarmi? "

[Nethuns]

qualsiasi prodotto per linux-unix ha bisogno della pass di root....tranne alcuni casi, quindi è difficile prenderli i virus a meno di non essere beoti.

[Gurzo2007]

@Nethuns

ovvero il caso del 99% degli utonti che si infettano, su lato windows se si pensa che ormai il tempo di utente amministratore di default di xp è ormai un ricordo(anche se non del tutto purtroppo, visto che ancora viene usato) farsi infettare è proprio da beoti

certo che sto malware è proprio dannoso...praticamente non fa nulla

[WarDuck]

Originariamente inviato da Nethuns

qualsiasi prodotto per linux-unix ha bisogno della pass di root....tranne alcuni casi, quindi è difficile prenderli i virus a meno di non essere beoti.

Stessa cosa da Windows Vista in poi...

A tal proposito l'NSA ha consigliato caldamente di buttare XP:

http://www.winbeta.org/?q=news/nsa-f...rate-windows-7

Il problema è che il social engineering colpisce comunque, perché ci sarà sempre l'utente che darà l'autorizzazione.

La soluzione è informare anche gli utenti delle protezioni offerte dal SO e dai programmi AV, perché al giorno d'oggi si sa solo che l'AV "serve" ma nessuno sa né come prevenire i rischi, né come usarlo, né come leggere eventuali indicazioni riportate dall'AV, con la solita conseguenza di avere sistemi infetti per colpa degli utenti che non sanno usare il PC.

[nickmot]

Va a finire che mi toccherà fare assistenza anche al mac della mia ragazza.
E pensare che ho scucito volentieri solo per evitare di dover passare le serate ad aggiustarle il PC (invece di altri programmi )

[maxx1973]

Originariamente inviato da theJanitor

in effetti

ci mancava solo che mettessero nell'installazione: "salve, sono un virus... vuoi installarmi? "

Perchè? Anche se avesse un messaggio di benvenuto così, non vuoi che ci sia il "genio" di turno che lo installa lo stesso?

Io credo che il maggiore problema per la sicurezza del pc/mac, sia proprio l'utente che lo usa.

[theJanitor]

Originariamente inviato da maxx1973

Perchè? Anche se avesse un messaggio di benvenuto così, non vuoi che ci sia il "genio" di turno che lo installa lo stesso?

ovviamente si
se non esistessero le menti di un certo livello i creatori di malware potrebbero andare in pensione

[harlock10]

Fossero tutti i così malware ,

Se durante la navigazione ti parte l'installer di Mac os , che per come si installano le applicazioni sul mac parte moolto di rado ; come minimo un dubbio sorge.

[WarDuck]

In ogni caso ancora non si sa cosa faccia il malware in questione, dunque non so da cosa possiate dedurre che sia "innocuo".

Una applicazione che prenda i privilegi root può potenzialmente accedere a tutto.

[Parappaman]

Che bello, un "virus" per Mac fa notizia, dov'è il gruppo di catastrofisti che lo additavano a sistema colabrodo?

[SerPiolo]

o MacOS non era il sistemone che non sapeva cos'erano i virus e che rideva in faccia a winzozz??? questo sarà anche innocuo e ridicolo... ma sulla stessa strada ne possono essere creati di più cattivi

più interesse ci sarà verso la mela morsicata e più interesse ci sarà da parte degli hacker, è solo questione di tempo

[s0nnyd3marco]

Originariamente inviato da SerPiolo

o MacOS non era il sistemone che non sapeva cos'erano i virus e che rideva in faccia a winzozz??? questo sarà anche innocuo e ridicolo... ma sulla stessa strada ne possono essere creati di più cattivi

più interesse ci sarà verso la mela morsicata e più interesse ci sarà da parte degli hacker, è solo questione di tempo

La cattiveria di un virus non si misura su quanti danni fa, ma su come guadagna i privilegi per farli. Se richiede la password di root e il fagiano di turno gliela da, non mi sembra cosi pericoloso. Se invece sfrutta una vulnerabilita' dell OS per installarsi senza richiedere necessita' di privilegi di root allora la cosa mi sembra molto peggio.
Sicuramente se aumentera' la diffusione di OSX allora aumentera' l'interesse dei virus/malware/... writer, ma OSX ha basi solide.

[Leron]

Originariamente inviato da SerPiolo

più interesse ci sarà verso la mela morsicata e più interesse ci sarà da parte degli hacker, è solo questione di tempo

sono 8 anni che sento questa frase ogni volta che esce un malware per mac

[fendermexico]

se un malware dicesse "inserire la pasword per aggiornare il browser ad una versione più sicura"
o "per installare una nuova feature di itunes"
penso che 9 persone su 10 la mettono ad occhi chiusi

bye bye

[Shivan man]

Qualche anno fa mi avevano passato un link ad una discussione di un forum in cui un tizio diceva di aver fatto un programmino per testare le prestazioni del mac e l'aveva postato. In pratica questo "benchmark" altro non era che un banale script che cancellava la home dell'utente, e molti utenti erano stati fregati (e davano la colpa della propria stupidità agli utenti win rosiconi, ma questo è un altro diascorso ).
Non so se questa discussione esista ancora, ma il punto è che per questo tipo di cose non c'è sistema operativo che tenga e non ci sono apple user o win user da incolpare, il problema, come solitamente si dice, sta tra monitor e tastiera

[theJanitor]

ricordo la discussione