Gisteren vertelde ik je dat Apple een nieuwe update voor Mac OS X, dat tot doel had de Mac Defender-malware te neutraliseren die onlangs een aanzienlijk aantal Macs heeft geïnfecteerd. Na de update haalden veel Mac-bezitters opgelucht adem in de wetenschap dat hun computer was ontdaan van malware en dat ze veilig waren. Helaas is het vandaag verschenen nieuwe versie een Mac Defender bekend onder de naam Mdinstall.pkg die immuun is voor het beveiligingssysteem dat Apple gisteren heeft gemaakt. De nieuwe versie van Mac Defender kan de Macs infecteren van degenen die niet oppassen en zich voor de gek laten houden, en Mac OS X zal de malware behandelen zoals elk ander programma.
Uren nadat Apple deze update en de eerste set definities heeft uitgebracht, is er een nieuwe variant van Mac Defender in het wild. Deze heeft een nieuwe naam, Mdinstall.pkg, en is speciaal geformuleerd om de malware-blokkeercode van Apple te omzeilen.
Het bestand heeft een datum- en tijdstempel van gisteravond om 9:24 uur Pacific Time. Dat is minder dan 8 uur nadat de beveiligingsupdate van Apple werd uitgebracht.
Deze nieuwe versie van Mac Defender werd slechts 8 uur na de bedrijfsupdate van Apple uitgebracht, dus ik neem aan dat er vanaf nu, ongeacht welke update Apple daarna uitbrengt, een nieuwe versie van malware zal verschijnen. Het mooie is dat Apple een systeem heeft geïmplementeerd dat het bijwerken van definities voor malware mogelijk maakt, dus zodra Apple de database bijwerkt met de nieuwe versie van Mac Defender, zou Mac OS X deze van de computer moeten verwijderen. Totdat dit gebeurt, moet u voorzichtig zijn met wat u vanaf internet installeert.
