Une nouvelle menace de logiciel malveillant a été identifiée pour les utilisateurs de Mac, l'application s'appelle MACDefender et se déguise en logiciel antivirus pour Mac OS X. Le logiciel malveillant tente de s'installer via des sites Web piratés et le niveau de menace est considéré comme faible, néanmoins tous les utilisateurs de Mac doivent être conscients de la menace potentielle et prendre des mesures pour éviter un problème potentiel.

2 étapes simples pour se protéger contre MACDefender

Il existe deux manières simples d'éviter d'être affecté par MACDefender :

1) Si vous voyez l'assistant "MACDefender Setup Installer" ci-dessus à tout moment pendant que vous naviguez sur le Web, ne cliquez PAS pour installer l'application

2) Désactivez l'ouverture automatique des fichiers dans Safari Si vous utilisez Safari comme navigateur Web par défaut, assurez-vous de désactiver l'ouverture automatique du coffre-fort fichiers après téléchargement :

• Ouvrez le menu Safari et déroulez jusqu'à Préférences (ou appuyez simplement sur Commande+ pour les lancer)
• Regardez en bas de l'onglet Général et décochez la case à côté de "Ouvrir les fichiers "sûrs" après le téléchargement"

Si vous craignez qu'un Mac ait été infecté par MACDefender, voici comment rechercher et supprimer le malware :

Vérifier et supprimer les logiciels malveillants MACDefender

Vous pouvez vérifier si vous avez été infecté par le logiciel malveillant MACDefender et le supprimer en procédant de trois manières :

1. Lancez le moniteur d'activité de l'outil de gestionnaire de tâches (situé dans /Applications/Utilitaires/) et cliquez pour trier les processus par "Nom" et recherchez MACDefender ou MacDefender.app - si ce processus est en cours d'exécution, sélectionnez le processus, puis tuez-le.
2. Ouvrez les Préférences Système, cliquez sur Comptes et sélectionnez l'onglet "Éléments de connexion", recherchez maintenant MACDefender ou toute entrée inhabituelle dans la liste. Si quelque chose est trouvé, sélectionnez-le et appuyez sur le bouton "-" pour le supprimer de la liste des éléments de connexion.
3. Ouvrez votre dossier d'applications (/Applications/) et recherchez MACDefender ou MacDefender et supprimez l'application

Dans le cas étrange où vous avez MACDefender et que les trois étapes ci-dessus n'ont pas supprimé l'application, suivez ce guide pour retrouver tous les scripts et applications de connexion et de démarrage, il peut se cacher ailleurs bien qu'il existe actuellement aucun rapport à ce sujet.

Si vous êtes curieux, vous pouvez en savoir plus sur MACDefender et la façon dont il se fait passer pour un logiciel antivirus sur le blog d'Intego, ils ont découvert le logiciel malveillant et ils créent également un véritable logiciel antivirus pour Mac.