Un nuevo Malware para Mac OS X llamado MacDefender aparece entre los usuarios: cómo localizarlo y eliminarlo

Facebook Twitter E-mail

2 Mayo 2011

Miguel López

Un aumento de los hilos de discusión en las Apple Support Communities (los nuevos foros oficiales de discusión que Apple lanzó hace dos semanas) hablando de lo mismo ha sido el detonante: parece que un nuevo malware para Mac OS X llamado MacDefender ha aparecido y está presente en cientos de ordenadores.

El software malicioso se descarga sin que nos demos cuenta en forma de archivo ZIP, en cuanto visitamos un sitio web (parece que está presente en resultados de búsqueda de Google y otros portales de búsqueda) que contiene un código javascript que invoca esa descarga automáticamente. Si estamos usando Safari y tenemos activada la opción de abrir por defecto cualquier formato de archivo que nos descarguemos, nos aparecerá un instalador como el que podéis ver en la imagen superior que nos pedirá permiso para instalar la aplicación MacDefender en nuestro ordenador. Es precisamente por este paso en el que le tenemos que dar permiso al programa por el que la amenaza ha sido calificada de leve.

De todas formas, en el caso que le demos permiso por los motivos que sean, el programa queja en ejecución y se activará cada vez que arranquemos el ordenador. En su web de registro se nos pide la tarjeta de crédito para “registrar” el programa, pero la dirección de la web no es segura y en ella aparece una dirección IP. Resumiendo: la aplicación busca quedarse con los datos de nuestra tarjeta. Tras el salto comentamos los pasos a realizar para librarnos de esta aplicación

<h2>Cómo eliminar el malware MacDefender de Mac OS X</h2>

Si abrís los archivos descargados directamente usando navegadores que lo permiten como Safari, es recomendable que le echéis un vistazo a vuestra carpeta de aplicaciones y veáis si hay alguna aplicación llamada MacDefender. Si es el caso, tenéis que seguir los siguientes pasos para eliminarlo eficazmente:

Abrir el Monitor de actividad (en /Aplicaciones/Utilidades), que nos mostrará una lista de procesos en marcha
Localizar el proceso de MacDefender y forzar su salida. Puede que en este paso nos pida la contraseña de administrador.
Una vez el proceso se ha detenido, eliminamos la aplicación MacDefender de nuestra carpeta de aplicaciones. También podemos hacerlo de una forma aún más segura usando programas como TrashMe, que eliminan la aplicación y todos sus directorios y archivos relacionados.
En las preferencias del sistema, accedemos al panel Cuentas y después en la pestaña Arranque de nuestra cuenta de usuario. En la lista de aplicaciones que vemos, eliminamos el elemento MacDefender.

Accedemos a la carpeta Macintosh HD/Librería/StartupItems y eliminamos todos los archivos que podamos ver con el nombre MacDefender. Cuidado con este paso, hay que asegurarse que no eliminemos nada que forme parte de otra aplicación.

Hay que tener en cuenta también que este malware no está relacionado de ningún modo con la compañía MacDefender, que desarrolla aplicaciones para Mac OS X completamente seguras. No hay que confundirse si tenéis alguna de sus aplicaciones instaladas.

Por último, recomendar como siempre que nunca permitáis la instalación de aplicaciones que aparezcan por sorpresa y sin motivo alguno. Desactivar la apertura automática de archivos descargados también ayuda a prevenir la ejecución de código malicioso, y por encima de todo, revisad las direcciones web de las páginas que soliciten nuestro número de tarjeta de crédito, aunque nos parezcan de confianza.

Vía | MacStories y AppleInsider
Más información | MacDefender en las Apple Support Communities
Imágenes | Squacco y Sophos Presseinfo