I går fortalte jeg dig, at Apple lancerede en ny opdatering til Mac OS X, som havde til formål at neutralisere Mac Defender malware, der har inficeret et betydeligt antal Mac'er for nylig. Efter opdateringen åndede mange Mac-ejere lettet op, da de vidste, at deres computer var renset for malware, og de er sikre. Desværre dukkede det op i dag ny udgivelse en Mac Defender kendt under navnet Mdinstall.pkg som er immun over for beskyttelsessystemet lavet i går af Apple. Den nye version af Mac Defender kan inficere Mac'erne for dem, der ikke er forsigtige og lader sig narre, og Mac OS X vil behandle malwaren som ethvert andet program.
Få timer efter, at Apple udgav denne opdatering og det indledende sæt af definitioner, er en ny variant af Mac Defender i naturen. Denne har et nyt navn, Mdinstall.pkg, og den er specifikt formuleret til at skøjte forbi Apples malware-blokerende kode.
Filen har et dato- og tidsstempel fra i går aftes kl. 9:24 stillehavstid. Det er mindre end 8 timer efter, at Apples sikkerhedsopdatering blev udgivet.
Denne nye version af Mac Defender blev frigivet kun 8 timer efter Apples firmaopdatering, så jeg antager, at fra nu af, uanset hvilken opdatering Apple udgiver efter den, vil der komme en ny version af malware. Det gode er, at Apple har implementeret et system, der tillader opdatering af definitioner for malware, så så snart Apple opdaterer databasen med den nye version af Mac Defender, bør Mac OS X slette den fra computeren. Indtil dette sker, skal du være forsigtig med, hvad du installerer fra internettet.
