Ofiarą cyberprzestępców, którzy rozprzestrzeniają fałszywe programy antywirusowe (tzw. „rogueware”), padają nie tylko użytkownicy systemu Windows. Przy użyciu tych samych wypróbowanych technik atakowani są również użytkownicy komputerów Mac. Badając zagrożenia internetowe, analitycy z Kaspersky Lab wykryli dwie fałszywe aplikacje antywirusowe przeznaczone dla systemu Mac OS X: Best Mac Antivirus oraz MACDefender.

Podczas przeszukiwania Internetu za pomocą wyszukiwarki internetowej użytkownik może zostać przekierowany na zainfekowane domeny, na przykład ***-antivirus.cz.cc/fast-scan2.

Fałszywe oprogramowanie antywirusowe dla Mac

Kliknij aby powiększyć

Szkodliwe strony WWW sprawdzają, jaka przeglądarka zainstalowana jest na komputerze (musi to być Safari, czyli przeglądarka wbudowana w system Mac OS X), i wyświetlają fałszywy ekran skanowania antywirusowego.

Fałszywe oprogramowanie antywirusowe dla Mac

Kliknij aby powiększyć

Mimo że strona pokazuje fałszywe okno systemu Windows, oferowany jest plik instalacyjny fałszywej aplikacji antywirusowej dla Mac OS X. Aby zainstalować aplikację, użytkownik musi wprowadzić swoje hasło administratora.

Fałszywe oprogramowanie antywirusowe dla Mac

Kliknij aby powiększyć

Szkodliwa aplikacja przeprowadza fałszywe skanowanie antywirusowe, po czym informuje, że w systemie operacyjnym wykryto wiele rozmaitych zagrożeń. W celu ich usunięcia użytkownik musi kupić licencję za 79,95 dolarów.

Fałszywe oprogramowanie antywirusowe dla Mac

Kliknij aby powiększyć

Obydwa szkodliwe programy (Best Mac Antivirus oraz MACDefender) są wykrywane przez aplikację Kaspersky Anti-Virus for Mac.