Malware: MacGuard, MacDefender en MacProtector

Na MacDefender circuleert er weer een andere variant van de malware applicatie op het internet. MacGuard is een kopie van MacDefender en probeert een applicatie die zich voordoet als virusscanner op je Mac te installeren.

Na de installatie zal de malware applicatie valse meldingen weergeven dat er meerdere virussen zijn aangetroffen op je Mac. Om deze virussen te verwijderen dient de volledige (pro) versie van de applicatie te worden geactiveerd, betaling kan met behulp van je creditcard. Nadat er is betaald voor een abonnement verdwijnen de virusmeldingen. Onder water is het complete proces fake, er zijn geen virussen op je Mac aanwezig en er wordt ook helemaal niets verwijderd! Je creditgegevens zijn echter wel doorgestuurd en dat is vanzelfsprekend zorgwekkend.

Door het bezoeken van bepaalde websites die door speciale trucs hoog in de Google zoekresultaten verschijnen loop je een verhoogd risico. Bepaalde websites kunnen namelijk automatisch een bestand downloaden wanneer een website wordt geopend. Op het moment dat MacGuard is gedownload verschijnt er een installatie venster, annuleer direct de installatie en gooi het bestand dat is gedownload in de prullenmand.

Je kunt de automatische installatie van dit soort malware voorkomen door het automatisch openen van bestanden in Safari uit te schakelen.

Safari ▸ Voorkeuren ▸ Algemeen ▸ deactiveer de optie: Open “veilige” bestanden na downloaden.

Mocht je de ‘MacGuard’ malware hebben geïnstalleerd op je MAc dan kun je deze als volgt verwijderen:

1. Start de Activiteiten app vanuit de map Programma’s ▸ Hulpprogramma’s
2. Sorteer de actieve processen op naam en zoek naar ‘MacGuard’
3. Selecteer het process klik op de knop ‘Stop proces’.
4. Ga naar  ▸ Systeemvoorkeuren ▸ Accounts ▸ Inloggen.
5. Selecteer ‘MacGuard’ en klik op de ‘-’ knop om deze te verwijderen.
6. Ga in Finder naar de map Programma’s en verwijder ‘MacGuard’ applicatie.

De bovenstaande procedure kun je ook gebruiken om de MacDefender en MacProtector malware te verwijderen. Gebruik in stap 2,5 en 6 de naam van de malware die je wilt verwijderen.

Meer informatie over de ‘MacGuard’ malware kun terugvinden op de website van Intego:

http://blog.intego.com/