Mac Defender превзошел Apple

Вчера мы сообщали, что компания Apple выпустила обновление системы безопасности для операционной системы Snow Leopard, которое способно автоматически находить и удалять известные варианты вируса Mac Defender. Теперь список с вирусами для операционной системы обновляется ежедневно. Apple это сделала для того, чтобы убедиться в том, что система сможет распознать и удалить новые версии Mac Defender и другие вредоносные программы. Но, несмотря на все усилия Apple, все-таки был обнаружен новый вариант вируса Mac Defender, который смог обойти защиту Apple и который работает абсолютно так же как и сам Mac Defender.

Плохие парни не теряли времени. Всего несколько часов спустя после выхода обновления и набора определений вирусов, появился новый вариант Mac Defender. Этот вирус имеет новое название Mdinstall.pkg.  Он был специально разработан для того, чтобы обойти код блокировки вредоносного программного обеспечения, созданный компанией Apple. В файле указана дата и время – прошлая ночь 21:24 по тихоокеанскому времени. То есть прошло меньше 8 часов, с момента выпуска компанией Apple обновления безопасности. На тестовой системе с браузером Safari, в котором стоят стандартные настройки, вирус ведет себя так же как и раньше, начиная процесс установки без запроса пароля.

Некоторые аналитики полагают, что это только начало, и Apple в скором времени столкнется с новыми вариантами вирусов.