Mac Defender. Угроза для пользователей Apple

[@rastych]

Простым решением для мак-пользователей станет установка антивируса. Настоящего антивируса.
Логичное завершение этой статьи о «страшном вирусе», который установится только после ввода пароля, как и пару десятков его предшественников. Но об этом в статье предпочли умолчать.

[@Rezzet]

Это вообще большое буга-га, надо прийти на страницу, скачать, установить(введя пароль суперпользователя) и только после этого страшный вирус начнет работать! Это мега! Хочу сто бы все вирусы были такими.Такой можно написать под любую платформу где вообще есть установка приложений.

[@plsc_Rover]

Большинство людей с хабра только посмеялись над «глупыми юзерами», а некоторые вспомнили о том, что их родители тоже пользуются компьютерами.

[@graf_oxigen]

Но так как мы все же на хабре, то давайте будем называть вещи своими именами.
Вирусы — вирусами а лохотроны — лохотронами.
То, что в статье — это не вирус. И его эффективность абсолютно не зависит от платформы. А зависит только от беспечности и доверчивости человека за компьютером.

[@plsc_Rover]

Уверен вы со своими родителями так и поступили :)

[@kuzemchik]

Новости недели 3-4. Смысла в новости — 0. Такого трояна можно даже в линукс под рутом поставить…

[@George_Carpenter]

Совершенно согласен, про пароль чето пропустили! :)

[@abeshkov]

А вот тут описано как поддержка Apple реагирует на запросы звонки зараженных пользователей.

http://zd.net/kzXRNZ

[@kuzemchik]

а Microsoft удаляет у пользователей вирусы?)

[@abeshkov]

Microsoft оказывает бесплатную техническую поддержку по телефону по всем проблемам связанным с безопасностью. Подробности описаны в Microsoft Support Article 129972

Для всех регионов кроме США описание тех. поддержки находится тут

Для очистки зараженных машин от вирусов и прочего злонамеренного кода можно использовать бесплатный интструмент Microsoft Safety Scanner

[@abeshkov]

Microsoft оказывает бесплатную техническую поддержку по телефону по всем проблемам связанным с безопасностью Подробности описаны в Microsoft Support Article 129972

Для всех регионов кроме США описание тех. поддержки находится тут

Для очистки зараженных машин от вирусов и прочего злонамеренного кода можно использовать бесплатный интструмент Microsoft Safety Scanner

[@abeshkov]

Почему то парсер отрезает ссылки.

support.microsoft.com/kb/129972/en-us

support.microsoft.com/common/international.aspx?rdpath=4

www.microsoft.com/security/scanner/en-us/default.aspx

[@Sterhel]

Пока нигде не могу найти внятного описания, что именно делает эта штука. Найду — добавлю ещё upd в пост.

[@rastych]

macforia.ru/index.php/2011/05/03/warning-mac-defender/
вот со скринами. Деньги вымогает и номера карт передает «куда надо»

[@Sterhel]

Спасибо. Нашел ещё тут.

[@RuniVlastelin]

девушка умудрилась установить позавчера. вчера удалили именно таким образом, как описано в статье. вроде бы, следов не осталось.

[@Z0K]

Когда-то и из-под винды таким образом удаляли.

[@packshot]

Промо дешевое для антивирусов под Мак типа Касперского
На www.macupdate.com этой проги нет, а есть MacDefenderKiller ))

[@Gorthauer87]

Пользуйтесь поездами аэрофлота macport'ами или app store'ом.

[@evindor]

Или Homebrew.

[@pnick]

Если бы сам прилетал, устанавливался итд — было бы неприятно.
Любой адекватный юзер задумается, зачем непонятная программа просит его пароль ввести.

[@Mixailo]

Любой адекватный юзер задумается
Не так уж их много, адекватных юзеров, как вы думаете.

[@pnick]

Работаю в техподдержке… Не то что думаю, знаю, что мало.

[@Colobock]

Устанавливая «антивирус», пользователь не догадывается о наличии вокруг этого слова кавычек. разумеется, пароль будет введен.

[@abeshkov]

Самоустанавливающиеся вирусы для MAcOS уже есть. Например один из них распространяется через Skype клиента.

www.securityscripts.ru/blogs/Apple/0day-in-skype-for-mac.html

[@graf_oxigen]

«Молдавский вирус». Пользователь должен сам его скачать, сам установить, сам дать ему пароль админа…

[@kuzvac]

Меня это с самого начала веселило. А разрабы, все таки, молодцы. Поддерживают люднеей в сознании.

[@VeryWell]

Минимальные требования, рекомендуемые требования =)

[@egorinsk]

> Если пользователь продолжает через весь процесс установки, и входит пароль администратора, программное обеспечение будет установлено.

Ну это какой то дохлый вирус, так же можно сделать веб-страницу с фейковым антивирусом и разводить пользователей на деньги.

[@crazyrabbit2]

Популярное направление, хорошие деньги на этом делают т.к. недалеких людей много

[@PavelPV]

Есть такое в великом множестве. Для Мас специально показывают JS-окно с предложением ввести ответный код на высланную SMS и кнопкой «Ок». Не все пользователи знают (под Мас особенно) как завершить браузер принудительно.

[@PavelPV]

>вполне ожидаемо, что Apple добавит в Mac антивирусную защиту.
Года полтора уже как есть. В базе целых 4 записи. Как такового GUI нет, при детекте выдает MsgBox с предупреждением и предлагает переместить в Корзину.

[@Katagi]

Хех… вирус. Ну тогда sudo rm -rf / тоже вирус.

[@smind]

Википедия подсказывает:
Компью́терный ви́рус — разновидность компьютерных программ, отличительной особенностью которых является способность к размножению (саморепликация). (с)
то что описано в топике не вирус…

[@TiGR]

Оно самореплицируется и паразитирует на мозгах неподготовленных пользователей :)

[@mrded]

Вирусы под Mac тоже должны быть клевыми.

[@LbICbIY]

Сначала подумал, что кто-то научился вставлять ролики с ютуба на хабр.

[@LbICbIY]

Вставлять их, оказывается, можно :)

[@SatyrArs]

Более того, открыл ссылку именно нажатием на кнопку плей)

[@Klu4nik]

Вспомнилось
«Я вирус для Linux. Что бы я начал работать, меня надо скачать, заинсталлировать, наделить правами админа и может быть тогда я буду вредничать» :)

[@Klu4nik]

Заинсталировать в принципе включает) но да идеальным вариантом было бы еще и пересобрать под нужную платформу, а перед этим портировать.

[@mrded]

Патч Бармина самый лучший вирус от которого до сих пор нету антивируса.
OSX supported.

[@Umnik_ADS]

Linux… правами админа

Что-то здесь не так. Не пойму что…

[@Umnik_ADS]

www.securelist.com/ru/blog/40468/Kampaniya_po_rasprostraneniyu_falshivykh_antivirusov_dlya_Mac Самая ржака не во вводе пароля, благо и у Windows есть UAC. Ржака в этом:

Сначала вредоносные страницы проверяют User-agent браузера (браузер должен быть Safari), IP-адрес (на данный момент «обслуживаются» только американские домены) и домен-реферер (запрос должен исходить от Google или другой поисковой системы). Если запрос соответствует всем этим критериям, вредоносная страница демонстрирует результаты «проверки» компьютера фальшивым антивирусом:

На Маке, да.

[@Tqb]

Странно, видел совершенно аналогичную картинку под хромом в лине, им пофигу на юзер агент.

[@Umnik_ADS]

Юзер агент нужен для выдачи нужного инсталлятора. А картинку допилят до нужной.

[@KorP]

Дурдом. У меня только один, глупый вопрос — нафига они его ставили то? 0_0

[@Darbin]

Тот же самый вопрос я задал вчера одной девушке — ответила, что зашла на сайт, сказали у тебя вирус в компьютере, срочно надо поставить антивирус. Вот она и поставила.

[@KorP]

А где же человеческая недоверчивость ко всему, что пишут на заботе????

[@Darbin]

Они доверяют словам Apple, что «в маке нет вирусов».

[@KorP]

Если бы они доверяли словам Эпл что в маке нет вирусов, они бы тогда не велись на заборные надписи — «у тебя вирус в компьютере, срочно надо поставить антивирус».

[@Darbin]

Разрыв шаблона. Они не боятся устновить в комьютер программу которая говорит, что в их маке есть вирус, потому, что в маке вирусов не может быть.
Работает принцып:
1. «В маке не бывает вирусов»
2. Программа говорит, что в маке есть вирус
3. А вдруг?
4. Поставлю к я эту программу, мало ли что, но эта программа не может быть вирусом потому, см. пункт 1
5.!!!
6. PROFIT

[@KorP]

Ну только не программа, а какой то сайт, который судя по наличию на нём подобного контента не должен вызывать и грамма доверия. Ну и логика больно блондинистая, что лишний раз подтверждает — американцы — тупые. Читаю ежедневно 2 самых крупных русскоязычных эпл сообщества, уж там то нубов хватает. Там про Mac Defender или аналогичные хреновины даже слышать не слышали. Видимо сказывается менталитет — на сарае х*у, а там дрова.

[@Darbin]

Поверьте мне как человеку который живет среди американцев, они вовсе и не тупые. Скорее может доверчивые и не опытные в таких делах.

[@KorP]

Ну да, а у нас прям сплошные IT специалисты за маками сидят? Не говорите глупостей.

[@Darbin]

Колчество пользователей мак в США и в России думаю сильно отличаются. В школах ЛА у большинство детей мак — опять же, потому что это модно. А у скольких школьников в России есть в наличии мак? Думаю в России количество людей которые отправляют смс, чтобы выиграть миллион или разблокировать компьютер не меньше чем пользователей мак в США которые поставили этот «антивирус»

[@KorP]

А ещё у нас алкоголиков больше. Почему то кроме вашей девушки, ни где в рунете не нашлось ни одного человека, поставившего эту хрень, не слишком ли большое соотношение то?

[@Sterhel]

ни где в рунете не нашлось ни одного человека, поставившего эту хрень

Вы слишком категоричны.

[@Darbin]

Читем пост выше

IP-адрес (на данный момент «обслуживаются» только американские домены)

[@KorP]

Господи, ну что за глупости то? Ещё скажите что все они зашли на этот _единственный_ сайт и скачали _именно_ здесь! Вы масштабы вообще посчитайте, если обращения в ТП увеличились _в_ 4-5 раз, а не на 4-5%! Это ж скока американских маководов туда ломанулось то?

[@KorP]

Да и в жжешечке народу с американскими ip хреном ешь, там не 100 пользователей из xUSSR сидит. Благо наших там крайне не мало.

[@Darbin]

Очень грамотный ход со стороны вирусмейкеров. В США очень много пользователей которые перешли на мак на волне «это модно» или «на маке нет вирусов». Вот и набралось достаточное количество макламеров которые со спокойной душой устанавливают антивирус в якобы зараженную систему в которой «не может быть вирусов».
Кстати судя по откликам друзей и знакомых которые поставили эту заразу — в основном программа показывала рекламу гей порно.

[@combdn]

Мне кажется, что дело в том, что у недавних свитчеров до сих пор играет очко виде слова «вирус», и они никак не могут поверить, что наконец от них избавились. А большинство людей с маками это, как раз, свитчеры.

[@abeshkov]

По статистике Apple из впервые купивших Mac с PC перешли только 50%. Оставшие 50% это люди купившие Mac в качестве первого копмьютера.

[@Kizimov]

"- Я нашел больше двухсот тем на форуме от тех людей, которые установили себе это программное обеспечение, а теперь отчаянно пытаются его удалить. "
Это они на форуме Pаrallels и PathFinder не были.

[@xdemon]

Ололо, FakeAV добрались до маков.

[@Plohich]

уже предвижу «локализацию» этого добра под русский рынок, на русском и смсками вместо кредиток.

[@kost117]

Еще один повод для эппл сказать что аппстор благо для человечства.

[@abeshkov]

Вот тут подробно описано о том насколько устаревшие версии по находятся в AppStore и о том какие риски информационной безопасности это за собой влечет. http://bit.ly/kRNG2T

[@Naps]

«больше пользователей, чем считалось ранее», «многие, многие люди», «превысило норму в 4-5 раз».
Но сколько конкретно людей пострадало — тайна.

[@abeshkov]

Вот тут написано о том что раньше звонки в службу поддержки Apple шли с интервалом в 7-12 минут, а теперь идут без перерыва.

www.zdnet.com/blog/bott/an-applecare-support-rep-talks-mac-malware-is-getting-worse/3342?tag=mantle_skin;content

Вероятно количество наивных установивших зловред довольно велико. Впрочем источник в Apple остался аноннимным и официального подтверждения скорее всего никогда не будет.

[@4twilight]

главная угроза для пользователей apple — это сами пользователи apple.
habrastorage.org/storage/74ae4106/a8d9522c/1bcdf93d/2f175cb2.jpg

[@Delfino]

плюс для правдоподобности оного в браузере периодически будут открываться порносайты (в смысле, сами собой).

:)

[@Pilot34]

О да, очередной вирус, который надо установить)))

[@ureason]

Эта штука вообще не вирус — она не самореплицируется.
Публикация, не иначе, кем-то заказана.

Кому как, а мне вспомнился анекдот.

Умер раввин. Все собрались в синагоге — выбирать нового. Все предлагают старого Хаима. Из последнего ряда встает Изя:
— Мы не можем выбирать Хаима! Его дочь — привокзальная проститутка!
Хаим, с обидой в голосе:
— Изя! Как вы можете?! У меня же никогда не было дочек! У меня три сына!
Изя, садясь:
— Не знаю, не знаю, мое дело сказать, а вы думайте!

[@1eon]

<<И от него пострадало уже больше пользователей, чем считалось ранее.

Вот они голые цифры и факты!%)