MacOSXを狙った新手のマルウェアは、MacOSXが装備している標準のインタフェイスを使ってインストーラーが起動する・・・らしい。「MacGuard」といかにもネイティヴ・アプリケーションかと思い違いする名前を名乗っています。インストール時に管理者パスワードを要求しないでウイルスを侵入させるという事だから初心者から、ヘビーユーザーまで油断してしまいそうです。ましてや「ライオン」を目前に誰もが浮き足立っている最中。警告しているニュース・ソースは、米セキュリティ企業Intego社のブログ記事。
Integoのブログ記事には、「Safari」の「ダウンロード後、"安全な"ファイルを開く」オプションがチェックされていると、インストールパッケージによってAppleのインストーラが起動され、標準のインストール画面が表示されると記されている。このオプションをチェックしていなくても、ダウンロードされたZipファイルをダブルクリックして、中のインストールパッケージをダブルクリックすれば、Mac OS Xのインストーラが起動する。その際に管理者パスワードの入力が必要ないという。
「Finder」ウィンドウのような外観で、コンピュータをスキャンしているように見えるウェブページが表示されるが、このウェブページは偽物だとIntegoは述べている。すぐにページを離れてブラウザを終了し、何かがダウンロードされたときはインストーラアプリケーションを終了して、関連するファイルを「ダウンロード」フォルダから削除することが推奨される。またIntegoは、Safariの「環境設定」の「一般」タブにある「ダウンロード後、"安全な"ファイルを開く」オプションのチェックを外すようアドバイスしている。
0 コメント:
コメントを投稿