MAC Defender

Il semble que les utilisateurs d'Apple Mac OS X aient été ignorés par les développeurs de logiciels antispyware malhonnêtes depuis trop longtemps : un nouvel outil de sécurité malhonnête et dangereux, nommé Secure Mac, cible tout spécialement le système d'exploitation Apple Mac OS X, ainsi que Microsoft Windows. Également nommé Mac Defender, ce programme se comporte exactement comme les applications malhonnêtes sur PC, en signalant à ses victimes la présence de fausses menaces dans leur système.

Dans le cadre de son attaque, et pour forcer ses victimes à acheter son logiciel inutile, Mac Defender se met à afficher des sites pornographiques sur l'ordinateur. La première infection signalée en rapport avec ce logiciel malhonnête s'est produite lorsque des utilisateurs ont cliqué sur un lien infecté dans le moteur de recherche d'images de Google. Les premières investigations ont démontré que de nombreux mots clés de recherche différents donnent des liens infectés.

Si un utilisateur clique sur un lien infecté, il sera redirigé vers un site exécutant de fausses analyses de système. S'il clique sur quoi que ce soit dans cette fausse analyse, la page ne se refermera pas comme prévu, mais au lieu de cela, Mac Defender se téléchargera dans le système. Le site Web du faux analyseur examinera le navigateur Internet pour identifier le système d'exploitation, à savoir Microsoft Windows ou Mac OS X, puis il téléchargera le logiciel malveillant correspondant.

Le navigateur de la plupart des utilisateurs est paramétré pour ouvrir automatiquement les fichiers « sûrs », et cela permettra au programme d'installation d'installer le logiciel malveillant sans aucune autre intervention de l'utilisateur. Dans les faits, l'utilisateur ne s'apercevra même pas que son ordinateur a été infiltré et infecté par Mac Defender. Une fois implanté dans le système, Mac Defender apparaîtra dans la barre de menus, mais sans icône dans le Dock et sans que l'utilisateur ait aucun moyen de quitter le programme.

Une fois l'analyse terminée, elle signale, entre autres menaces, que le système est infecté par Trojan-PSW.Win32.LdPinch.abm, Trojan virtumonde et ieadui.dll. Il s'agit de rapports mensongers générés par l'outil de sécurité bidon dans le but de duper les consommateurs et de leur soutirer de l'argent ; ces rapports ne méritent donc aucune attention.

Il peut être difficile de détecter et de supprimer Mac Defender avant qu'il ne passe à l'attaque. La présence des fichiers suivants dans le système sont le signe d'une infection par Mac Defender :

/Application/MacDefender.app/Contents/Info.plist
/Application/MacDefender.app/Contents/MacOS
/Application/MacDefender.app/Contents/MacOS/MacDefender

Cette fausse application de sécurité ne tiendra jamais ses trop belles promesses. Pour protéger votre PC de la terrible dévastation associée à ce programme malhonnête, détruisez Mac Defender avant qu'il ne cause des dommages irréversibles. Il est plus sûr et plus efficace de recourir à un utilitaire de sécurité authentique afin de faciliter la suppression d'une menace ou d'une infection, car l'on peut facilement faire plus de mal que de bien en tentant de supprimer manuellement Mac Defender si l'on ne possède pas les compétences et l'expérience requises.