Mac Defender

Mac Defender

Mac Defender(Mac Protector,[4] Mac Security,[1] Mac Guard,[2] Mac [3]Shield 및 FakeMacDef라고도 함)는 MacOS를 실행하는 컴퓨터를 대상으로 하는 인터넷 악성 보안 프로그램입니다.Mac 보안 회사 Intego는 2011년 5월 2일 가짜 안티바이러스 소프트웨어를 발견했으며,[5] 5월 31일까지는 애플이 패치를 제공하지 않았습니다.이 소프트웨어는 Macintosh 플랫폼에 대한 첫 번째 주요 악성 프로그램 위협으로 알려져 있습니다(OS [6][7][8][9][10][11]X의 어떤 부분에도 연결되거나 손상되지는 않습니다).단, 첫 번째 Mac 고유의 트로이 목마는 아니며 자체 전파도 되지 않습니다.

프로그램을 설치하기 위해 사용자가 암호를 입력할 필요가 없는 Mac Guard라는 프로그램이 보고되었습니다. 단,[12][13] 설치 관리자를 실행해야 합니다.

증상

일반적으로 검색 엔진에서 검색된 이미지를 열 때 프로그램이 나타납니다.이것은 사용자의 컴퓨터에서 바이러스가 검출되었음을 나타내는 팝업으로 나타나며 설치된 경우 사용자의 개인 정보를 승인되지 않은 제3자에게 제공하는 프로그램을 다운로드하도록 제안합니다.

이 프로그램은 구글 이미지 [14]검색 등의 사이트에서 검색 엔진 최적화 중독에 의해 퍼진 악의적인 링크에 나타납니다.사용자가 이러한 악의적인 링크에 액세스하면 처음에는 Windows XP [14]응용 프로그램 스타일이었지만 나중에는 "Apple-type interface"[15] 형식으로 가짜 검색 창이 나타납니다.프로그램이 시스템의 HDD를 [14]스캔하는 것처럼 잘못 표시된다.그런 다음 Mac Defender를 설치하는 파일을 다운로드하라는 메시지가 표시되고 소프트웨어 [14]라이센스에 대해 59.95달러에서 79.95달러를 지불하라는 메시지가 표시됩니다.Mac Defender는 바이러스로부터 보호하는 것이 아니라 포르노 관련 사이트를 표시하기 위해 사용자의 인터넷 브라우저를 탈취하고 신용 카드 정보를 [14][16]크래커에게 전달함으로써 사용자를 신원 도용에 노출시킵니다.새로운 변형은 사용자가 [17]비밀번호를 입력할 필요 없이 자동으로 설치됩니다.모든 변형에서는 패스워드가 [18]필요 없는 경우에도 설치를 완료하기 위해 사용자가 설치 관리자를 통해 능동적으로 클릭해야 합니다.

기원.

이 소프트웨어는 폐쇄된 독일 웹사이트를 통해 러시아 온라인 결제 크로노페이까지 추적됐다.Mac Defender는 ChronoPay 재무 관리자인 Alexandra Volkova의 [19]이메일 주소로 ChronoPay로 추적되었습니다.이 이메일 주소는 macbookprotection.com 및 macbookprotection.com 도메인 등록에 표시되었으며, Mac 사용자는 보안 소프트웨어를 구입하기 위해 두 개의 웹 사이트를 방문합니다.크로노페이는 러시아 최대 온라인 결제 프로세서입니다.이 웹사이트들은 독일에서 개최되었으며 체코의 등록기관 Webpoint.name에 의해 중단되었다.크로노페이는 이전에 파일 공유와 관련된 사용자들에게 벌금을 [20][21]내도록 요구된 또 다른 사기와 연관되어 있었다.

Apple 응답

Sophos에 따르면, 2011년 5월 24일까지 Mac Defender [22]관련 문제에 대한 AppleCare 기술 지원 문의가 6만 건을 기록했으며, ZDNet의 Ed Bott은 Mac Defender로 인해 AppleCare에 대한 문의 건수가 증가했으며, 당시 문의의 대부분이 Mac [23]Defender에 관한 것이라고 보고했습니다.AppleCare의 종업원은,[24] 발신자의 소프트웨어 삭제를 서포트하지 말아 주세요.특히 지원 직원은 발신자에게 강제 종료 및 Activity Monitor를 사용하여 Mac Defender를 중지하는 방법에 대해 지시하지 말고 Mac [22]Defender로 인해 발생한 문제와 관련된 어떠한 논의에도 발신자에게 지시하지 않도록 지시했습니다.익명의 애플케어 서포트 담당자는, 유저가 안티바이러스 [24]프로그램 대신에 기술 서포트에 의존하는 것을 막기 위해서, 이 정책을 도입했다고 말했다.

AppleCare의 종업원은, 발신자의 소프트웨어 삭제를 서포트하지 않는 것을 지시받았지만, Apple은 나중에 소프트웨어 [25]패치를 약속했습니다.2011년 5월 24일, Apple은 [26]말웨어의 예방 및 제거에 관한 지침을 발행했습니다.Mac OS X 보안 업데이트 2011-003은 2011년 5월 31일에 출시되었으며 트로이 목마 자동 제거 및 기타 보안 업데이트뿐만 아니라 Apple에서 [1]자동으로 멀웨어 정의를 업데이트하는 새로운 기능도 포함되어 있습니다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ a b "About Security Update 2011-003". 31 May 2011. Retrieved 31 May 2011.
  2. ^ "Intego Mac Security Blog". 25 May 2001. Archived from the original on 27 May 2011. Retrieved 27 May 2011.
  3. ^ "Mac malware morphs to 'MacShield'". Technolog. MSNBC. Archived from the original on 6 June 2011. Retrieved 5 June 2011.
  4. ^ "Threat Description: Rogue:OSX/FakeMacDef.A". F-Secure. Retrieved 11 February 2013.
  5. ^ Hamburger, Ellis (2 May 2011). "WARNING: This Mac App Is Stealing Credit Card Numbers". Retrieved 7 December 2011.
  6. ^ "Macs face first virus threat". techday.co.nz. 4 May 2011. Archived from the original on 9 October 2011. Retrieved 27 May 2011.
  7. ^ "Say hello to MAC Defender, the first major widespread piece of Mac based malware". left-click.us. Archived from the original on 26 June 2012. Retrieved 27 May 2011.
  8. ^ Dachis, Adam (25 May 2011). "How to Protect Your Computer from Mac Defender and Its Counterparts". Mac Defender has been making a lot of noise as one of the first major Mac security threats. lifehacker.com.
  9. ^ Dan Moren (2 May 2011). "New Mac Trojan horse masquerades as virus scanner". macworld.com.
  10. ^ Trenholm, Rich (19 May 2011). "The old saw that Macs don't get viruses is under fire as a piece of malware called Mac Defender is rampaging across the Web". cnet.com. {{cite web}}:누락 또는 비어 있음 url=(도움말)
  11. ^ "Mac Defender fake antivirus software is first major attack on Apple computers". crave.cnet.co.uk. Archived from the original on 22 July 2011. Retrieved 27 May 2011.
  12. ^ < "Mac Guard: Apple users hit by second Mac malware scam". Christian Science Monitor Horizons blog. 26 May 2001.
  13. ^ "New Mac Defender Variant, MacGuard, Doesn't Require Password for Installation". Mac Security Blog from Intego. 25 May 2011. Archived from the original on 27 May 2011. Retrieved 27 May 2011.
  14. ^ a b c d e Wisniewski, Chester (2 May 2011). "Mac users hit with fake anti-virus when using Google image search". Naked Security. Sophos. Retrieved 24 May 2011.
  15. ^ Mills, Elinor (19 May 2011). "How bad is the Mac malware scare? (FAQ)". CNET.
  16. ^ Chen, Brian X. (19 May 2011). "New Mac Malware Fools Customers, But Threat Still Relatively Small". Wired. Condé Nast Digital. Retrieved 24 May 2011.
  17. ^ "New Mac Defender Variant, MacGuard, Doesn't Require Password for Installation". The Mac Security Blog » INTEGO SECURITY MEMO. Archived from the original on 27 May 2011. Retrieved 27 May 2011.
  18. ^ "New Mac Defender Variant, MacGuard, Doesn't Require Password for Installation". The Mac Security Blog » INTEGO SECURITY MEMO. Archived from the original on 27 May 2011. Retrieved 27 May 2011.
  19. ^ "Apple takes on Mac Defender Scam". International Business Times. 29 May 2011.
  20. ^ "MacDefender Scareware Linked to Russian Payment Site". News & Opinion. PCMag.com.
  21. ^ "Russia's ChronoPay Executive Linked to Mac Defender Scam". International Business Times.
  22. ^ a b Wisniewski, Chester (24 May 2011). "Apple support to infected Mac users: 'You cannot show the customer how to stop the process'". Naked Security. Sophos. Retrieved 24 May 2011.
  23. ^ Bott, Ed (18 May 2011). "An AppleCare support rep talks: Mac malware is "getting worse"". ZDNet. Retrieved 24 May 2011.
  24. ^ a b Cluley, Graham (18 May 2011). "Malware on your Mac? Don't expect AppleCare to help you remove it". Naked Security. Sophos. Retrieved 24 May 2011.
  25. ^ "Mac malware authors release a new, more dangerous version". zdnet.com. 25 May 2011.
  26. ^ "How to avoid or remove Mac Defender malware". 24 May 2011. Retrieved 1 June 2011.