MacShield

MacShield (voorheen Mac Defender en ook bekend als Mac Protector, Mac Security en Mac Guard) is een kwaadaardig programma dat zich voordoet als een antivirusprogramma. Het programma werkt enkel onder Mac OS X en werd beschreven in mei 2011 als de eerste grote bedreiging voor het Mac-platform.

Symptomen

Het programma wordt verspreid door besmette links die voorkomen in zoekmachines zoals Google Images waarbij misbruik wordt gemaakt van zoekmachine-optimalisatie. Wanneer iemand op een kwaadaardige link klikt, wordt er een vals venster getoond dat de harde schijf lijkt te scannen.[1] Dit was eerst in de vorm van een Windows XP-achtige applicatie maar dit veranderde naar een Mac-interface.[2]

Er wordt vervolgens aan de gebruiker gevraagd om een bestand te downloaden. Voor de installatie van dit bestand door MacShield dient een licentie te worden gekocht van USD 59,95 tot USD 79,95.[1] In plaats van tegen virussen te beschermen, kaapt MacShield de webbrowser om sites weer te geven gerelateerd aan pornografie en probeert ook identiteitsgegevens te stelen (via het doorgeven van kredietkaartinformatie).[1][3] Een nieuwere variant installeert zichzelf zonder dat de gebruiker een wachtwoord moet ingeven.[4]

Legitieme MacShield

MacShield is ook de naam van een wel legitiem programma, ontwikkeld door Centurion Technologies. Zo wordt MacShield veel gebruikt door scholen, universiteiten en bedrijven om bestanden op hun harde schijf te beveiligen.[5]

Externe links

  • Mac Defender-malware vermijden of verwijderen - Apple Support
  • Meer informatie
Bronnen, noten en/of referenties
  1. ↑ a b c (en) Wisniewski, Chester, Mac users hit with fake anti-virus when using Google image search. Naked Security. Sophos (2 mei 2011). Geraadpleegd op 24 May 2011.
  2. ↑ (en) Mills, Elinor, How bad is the Mac malware scare? (FAQ). CNET (19 mei 2011). Gearchiveerd op 13 december 2013.
  3. ↑ (en) Chen, Brian X., New Mac Malware Fools Customers, But Threat Still Relatively Small. Wired. Condé Nast Digital (19 mei 2011). Geraadpleegd op 24 May 2011.
  4. ↑ (en) Installatie Mac Defender nu ook zonder wachtwoord
  5. ↑ (nl) Willemstein, Thijs, Fake antivirus kaapt naam MacShield. Computer Idee (6 juni 2011). Geraadpleegd op 20 January 2012.