First rogue cleaning tool for Mac

[opener]

First rogue cleaning tool for Mac Tuesday, January 15, 2008 04:56 GMT
We've just found the first Mac rogue application and it's called MacSweeper. It claims to clean your Mac from compromising files and it will always find something to fix/clean and the only way to do that is to buy the program.
Once installed it will also randomly show a big popup window stating that your privacy is compromised and again prompt you to buy the program.
Even more telling that it's a scam is the fact that when you visit the MacSweeper website with a PC and click on "Scan" it will tell you that you have security vulnerabilities in folders that only exists on Mac like system_root/home. Fake? Oh yeah....
Looking more at their website we found that they have copied the text describing the company directly from Symantec and just changed the name.
Rogue/fake software like this has been around for years on Windows (WinFixer, SpySheriff etc) and are designed to trick people into thinking that they have security problems and the only way to solve it is to buy the software. Up until now this has been a Windows-only problem but that's not the case anymore.

So what does the first Mac rogue application really mean? It means that with Mac's growing popularity and growing user base comes certain problems that can't be ignored. Mac users will increasingly come under attack from bad guys and this new rogue application and the constant stream of new variants of DNSChanger is proof of that. It doesn't mean that Mac is becoming less secure in itself. But it means that Mac users have to watch out for social engineering tricks just like Windows users have had to do for years.

MacSweeper's sibling in the Windows world is called Cleanator.

http://www.f-secure.com/weblog/

[dk80]

Τι άλλο θα ακούσουμε ρε παιδιά???
Ειλικρινά θέλουν να πιστέψουμε ότι λόγω του ότι όλο και περισσότεροι κάνουν switch από pc σε mac (άρα μεγαλώνει η mac users κοινότητα) θα δημιουργηθούν προβλήματα..?
Το μόνο πρόβλημα που μπορεί να δημιουργηθεί σε mac όσο αφορά τους ιούς (κατά 99% τα mac από μόνα τους δεν κινδυνεύουν) ,είναι αν τους περάσουμε τα windows (parallels)..κι αυτό λόγω λόγω των Windows...anyway..keep on mac..

[Flareman]

Για το Θεό, αυτό δεν είναι ιός ούτε spyware ούτε rootkit ούτε trojan ούτε τίποτα, αυτό είναι ρίξιμο άδειων για να πιάσουν γεμάτα.

Όποιος είναι τόσο βλάκας για να τρέξει έτσι άκριτα ένα πρόγραμμα, πολλώ δε μάλλον να δώσει στοιχεία πληρωμών στα στεγνά είναι άξιος της μοίρας του και θα τα πάθει αυτά, είτε σε Mac είτε σε Linux είτε σε Windows είτε σε οποιοδήποτε άλλο λειτουργικό.

Ουσιαστικά το όλο σκηνικό στήνεται από τις εταιρείες που παράγουν λογισμικό προστασίας κατά των ιών: το Linux είναι δωρεάν και δεν έχει να τους αποφέρει κέρδη. Τα Windows είναι σουρωτήρι χωρίς antivirii οπότε εκεί παίζουν μονοπώλιο. Η μόνη αγορά που δεν έχουν αλώσει ακόμα είναι αυτή των Macs, κι αυτό επειδή λόγω του μικρού της μεριδίου μέχρι τώρα δεν τους ένοιαζε. Με αυτή τη μέθοδο του "διαίρει και βασίλευε" προσπαθούν ο κύριος Νόρτονας και οι συν αυτώ παληκαράδες να πείσουν τους όλο και αυξανόμενους Mac users ότι έχουν ανάγκη από αντι-malware προστασία στα μηχανάκια τους - τώρα που είναι παχιές οι μύγες και έχει λεφτά η υπόθεση!

Όχι κύριοι, δε θα πάρουμε. Και συνεχίζουμε να έχουμε το πιο ασφαλές και εύχρηστο συνάμα σύστημα ever σε παγκόσμιο επίπεδο, χωρίς τη σαβούρα που πλασάρετε για security software στους Παραθυράδες.

[macgiorgosgr]

Το PEBKAC θα υπάρχει πάντα, σε οποιοδήποτε λειτουργικό σύστημα ή υπολογιστή. Από αυτό δεν μπορεί να σε προστατεύσει τίποτα.

[Flareman]

Το PEBKAC θα υπάρχει πάντα, σε οποιοδήποτε λειτουργικό σύστημα ή υπολογιστή. Από αυτό δεν μπορεί να σε προστατεύσει τίποτα.

Πολύ πολύ σωστά.

Εκπαίδευση μας (τους) λείπει, όχι τεχνικός εξοπλισμός.

[opener]

Fake Mac Cleaning Tool Circulating
added January 15, 2008 at 12:33 pm

US-CERT is aware of reports of a rouge cleaning tool circulating for Apple Mac OS, known as MacSweeper.
When installed, this rouge software states that there are compromised files on the user's system and that to clean or fix the files the user must purchase the software.
Additionally, this rogue software may generate recurring pop-up messages that claim that the system is compromised and that the user should purchase the software again.

US-CERT strongly encourages users to install application software only from trusted sources.

http://www.us-cert.gov/current/index...ol_circulating

........Auto merged post: opel5 added 17 Minutes and 12 Seconds later........

Για το Θεό, αυτό δεν είναι ιός ούτε spyware ούτε rootkit ούτε trojan ούτε τίποτα, αυτό είναι ρίξιμο άδειων για να πιάσουν γεμάτα.....

Συγγνωμη, αλλα αυτα που αναφερεις τα ειδες καπου στο αρθρο γραμμενα?
Το αρθρο νομιζω οτι λεει για rogue cleaning tool for Mac, η κανω λαθος?

[Flareman]

Σχολιάζω την περιττότητα τέτοιων προγραμμάτων και τίποτε άλλο. Δεν υπάρχει ανάγκη για τέτοια "εργαλεία" σε έναν Mac, γιατί πολύ απλά εφαρμόζεις τις βασικές αρχές αυτοπροστασίας που ισχύουν σε κάθε σύστημα.

Όπως λέει και ο Γιώργος πιο πάνω, αν υπάρχει σφάλμα τύπου 1D10Τ δε μπορεί να γίνει απολύτως τίποτα. Και η πονηριά των σχετικών εταιρειών για να πλασάρουν τα προγράμματά τους με τακτικές τύπου "ούτε οι Macs είναι ασφαλείς πια" είναι κάτι παραπάνω από δεδομένη.

Σε κάθε περίπτωση, δεν καταλαβαίνω γιατί τόση αναστάτωση από μέρους σου σχετικά με την υποτιθέμενη "παρερμηνεία" του αρχικού post. Όχι πως καταλαβαίνω προσωπικά το απώτερο νόημα του αρχικού post, αλλά δε με αφορά και δεν το εξετάζω...

[opener]

Έδωσα ένα άρθρο που διάβασα για κάτι που αφορά τους Mac, και που δεν είναι καθημερινό φαινόμενο,
(και το US-CERT το εχει στην πρωτη σελιδα του) προς ενημερωση και μονο.
Τιποτε παραπανω.

[Flareman]

Σύμφωνοι, κι εγώ απάντησα με βάση αυτό που διάβασα - αυτό που αναφέρει το άρθρο σχετικά με την ούτως ειπείν "αναγκαιότητα" των spyware cleaners στο OS X είναι σκέτο ράδιο αρβύλα, ανυπόστατο ή αν θες άσχετο λειτουργικού και λογισμικού. Καθαρά θέμα χρήστη.

Χωρίς να επιρρίπτω ευθύνες επί του προσωπικού σε καμία περίπτωση, τέτοια άρθρα είναι παραπλανητικά, και εκεί αποσκοπεί η όλη συζήτηση που κάνω: να το συνειδητοποιήσουν αυτό καλά όλα τα μέλη του forum που μας διαβάζουν.