Valse virusscanner

Het aantal klachten van Mac-gebruikers over virusmeldingen en porno-pop-ups na installatie van een valse virusscanner stijgt explosief.

Eind april dook de nep-virusscanner MacDefender, ook bekend onder de namen MacProtector en AppleSecurity, voor het eerst op. De scareware verspreidt zichzelf via geïnfecteerde afbeeldingen in de zoekresultaten van Google.

Gebruikers geven toestemming
Het programma maakt gebruik van Javascript om Mac-gebruikers de melding voor te schotelen dat er virussen op hun systeem werden aangetroffen. Vervolgens vraagt het de gebruiker om zijn of haar administratorwachtwoord, zodat het antivirusprogramma geïnstalleerd kan worden.

Daarna wordt om abonnementsgeld gevraagd om de valse virussen te verwijderen. Om het slachtoffer te overtuigen openen MacDefender en zijn klonen te pas en te onpas pornosites.

Aantal klachten vervijfvoudigd
Een Amerikaanse collega van ZDNet.com kwam in contact met een medewerker van de klantendienst AppleCare. Die vertelt dat er de laatste weken vier tot vijf keer meer telefoons binnenkomen en dat de meerderheid bestaat uit klachten over MacDefender. Ook op het officiële supportforum van Apple verschijnen dagelijks nieuwe klachten.

Apple geeft de AppleCare-medewerkers de opdracht om Mac-gebruikers die MacDefender geïnstalleerd hebben naar de Mac App Store te verwijzen en echte antivirussoftware te downloaden. In de algemene voorwaarden van het AppleCare-programma staat immers dat Apple niet hoeft te helpen bij het verwijderen van malware.

Doe het zelf
Zelf de scareware verwijderen is gelukkig niet al te moeilijk. Een stappenplan vind je hier. Een andere optie is een degelijk antivirusprogramma installeren, en natuurlijk geef je nooit je toestemming om een onbekend programma te installeren. Ook Macs zijn tegenwoordig immers niet meer vrij van virussen en malware.

bron: ZDNet.com