Een nieuwe malware-infectie heeft zich blijkbaar relatief snel verspreid onder Mac-gebruikers en het is onduidelijk zowel hoe wijdverspreid de infectie is als of Apple het probleem aanpakt. Wat echter wel bekend is, is hoe je er vanaf kunt komen.

Wat is het?

Meestal genoemd MacDefender, maar ook bekend als MacProtector en MacSecurity, is dit stukje malware een sociaal ontworpen bedreiging van een type dat Windows-gebruikers beter kennen. Het begint vaak met een webadvertentie die u naar het downloaden van een frauduleus antivirusprogramma doet geloven, dat beweert u te beschermen. Als het eenmaal is geïnstalleerd, werkt het namelijk in verschillende schadelijke activiteiten. Deze kunnen het stelen van uw gebruikersnamen en wachtwoorden omvatten; het uitschakelen van uw firewall en andere legitieme beveiligingsprogramma's die u mogelijk hebt geïnstalleerd; en je pesten met herhaalde pop-ups die je lastig vallen om een ​​nep-upgrade te kopen (die, als je die krijgt, gewoon geld stuurt naar de ontwikkelaar van de malware).

In dit specifieke geval wordt MacDefender uitgevoerd nadat u het hebt geïnstalleerd en vertelt u vervolgens dat uw computer is geïnfecteerd. Om de infecties te "zuiveren", moet u het programma registreren, waarbij u uw creditcardnummer verstrekt. Als u hier toevallig het slachtoffer van bent geworden en u uw creditcardgegevens heeft opgegeven, annuleert u de kaart onmiddellijk en controleert u of alle recente kosten legitiem zijn.

• Hoe erg is de Mac-malware bang? (FAQ)

Er zijn ook Web-forum-rapporten van MacDefender-slachtoffers dat de malware pornografische websites en advertenties opduikt, hoewel deze rapporten niet-geverifieerd zijn.

MacDefender is gericht op Safari-gebruikers, hoewel het gemakkelijk gericht zou kunnen zijn op gebruikers van andere browsers. Zorg ervoor dat u uw browserinstellingen hebt gewijzigd, zodat de computer gedownloade programma's niet automatisch installeert. U kunt dit doen in Safari door naar Voorkeuren en vervolgens Algemeen te gaan en het vinkje uit het selectievakje 'Open' veilige bestanden na downloaden 'uit te schakelen. Er is geen optie in Firefox voor Mac om gedownloade bestanden automatisch uit te voeren. Chrome 11-gebruikers lijken niet alleen de optie te hebben, er lijkt ook geen manier te zijn om het uit te schakelen.

Hoe rogue antivirusprogramma's te verwijderen

Op elk platform zijn kwaadaardige antivirusprogramma's bestand tegen standaardprocedures voor het verwijderen van programma's. Dit betekent dat je er niet één naar de prullenbak kunt slepen.

Sluit eerst het Scan-venster dat geopend is. Start vervolgens de activiteitenmonitor door naar de map Toepassingen te gaan en vervolgens de map Hulpprogramma's. Je kunt ook de sneltoetscombinatie van Shift + Command + U vanaf het bureaublad gebruiken. Zoek handmatig alle processen met namen die overeenkomen met de frauduleuze antivirus-infectie. Deze omvatten de eerder genoemde MacDefender, MacProtector en MacSecurity, maar mogelijk bent u geïnfecteerd met een nieuwe variant die een vergelijkbare maar niet identieke naam heeft.

Markeer het proces en klik vervolgens op de knop Proces afsluiten. Als er een pop-up verschijnt met de vraag of u het zeker weet, klikt u links op de knop Forceer stop.

Ga vervolgens terug naar de map Toepassingen en zoek uw malafide antivirusprogramma. Nogmaals, het zal waarschijnlijk MacDefender, MacProtector of MacSecurity worden genoemd. Verplaats het programma naar de prullenbak en leeg vervolgens de prullenbak. Het is goed om je systeemwachtwoord in te voeren als daarom wordt gevraagd bij het legen van de Prullenbak.

Klik nu op het Apple-menu linksboven op de taakbalk van het bureaublad en ga naar Systeemvoorkeuren, dan Systeem, Accounts en klik op Inloggen. Dit opent een venster met een lijst met programma's die automatisch starten wanneer OS X opstart. Zoek het valse antivirusprogramma in de lijst, MacDefender of een van zijn kwaadwillende broeders, klik erop en zoek dan de minknop onderaan het venster. Klik op de knop Minus, waarmee het programma wordt verwijderd van het opstarten.

Zorg ervoor dat je al deze stappen hebt gevolgd, anders zal het malafide antivirusprogramma zichzelf opnieuw installeren wanneer je de volgende keer je computer opnieuw opstart. Wees ook uiterst voorzichtig met het installeren van programma's van onbekende bronnen. Het is nooit een goed idee, op welk platform dan ook, om een ​​programma of app automatisch te installeren na het downloaden, tenzij je 100 procent zeker bent dat het afkomstig is van een veilige bron.

Net als bij Windows zijn er tal van betaalde en gratis antivirusprogramma's voor Mac. ClamX AV, iAntiVirus Free en Sophos Anti-Virus voor Mac Free zijn allemaal goede, betrouwbare en gratis Mac-antivirusprogramma's.