Recentemente falamos sobre uma campanha de blackhat SEO direcionada não apenas para usuários de Windows, mas também aos de Mac. Passaram-se apenas algumas semanas, mas a probabilidade de que os usuários de Mac se tornem vítimas de ameaças está aumentando significativamente, conforme mais e mais ameaças direcionadas a estes usuários têm sido encontradas.

FAKEAV para Mac

O primeiro caso que atraiu a atenção do mercado de segurança foi um antivírus falso (também conhecido como FAKEAV) chamado MacDefender, detectado como OSX_FAKEDEF.M. Este malware afetou um grande número de usuários de Mac. Outras variantes de softwares antivírus falsos projetados especialmente para Mac surgiram, com nomes diferentes como Mac Security (detectado como OSX_FAKEAV.A) e MacProtector.

Em um episódio recente, descobrimos uma variante de um falso antivírus para Mac se espalhando via Facebook (detectado como OSX_DEFMA.B).

O Mac Defender e suas variantes não são os primeiros antivírus falsos direcionados para usuários de Mac. Em 2008, ameaças conhecidas como MacSweeper e iMunizator foram identificadas, ambas com as mesmas rotinas que outros antivírus falsos.

Desta vez, no entanto, parece que o número de variantes está aumentando exponencialmente e afetando cada vez mais usuários. Como reação, a Apple emitiu uma atualização para seus sistemas operacionais a fim de impedir que o MacDefender seja executado.

Estratégias para Solucionar o Problema

De acordo com o pesquisador da Trend Micro Joey Costoya, a solução fornecida pela Apple não se limita ao MacDefender, mas cobre também outros malwares para Mac criados desde 2009. Pelo que ele pôde identificar a partir do "arquivo da vacina", ela detecta outros malwares populares para Mac, como OSX_RSPLUG, OSX_KROWI e OSX_OPINIONSPY.A.

Apesar de a Apple divulgar que a "atualização" soluciona apenas o Mac Defender FakeAV, parece que ela busca outros malwares conhecidos para Mac.

Isso levanta alguns pontos. O primeiro deles, já mencionado por outros, é que os criminosos estão ativamente contornando as soluções da Apple, criando um jogo de gato e rato.

O segundo ponto é: a Apple está planejando transformar suas atualizações em um software completo de segurança? Ela irá oferecer uma solução antivírus incorporada a seus produtos, de forma semelhante a que faz a Microsoft?

Como verificamos anteriormente, a "tecnologia de verificação" da Apple pode ser facilmente contornada, deixando-a com a difícil escolha de continuamente atualizar seu sistema para cobrir os últimos antivírus falsos direcionados ao Mac, ou admitir o fato de que eles estão sob constante alvo destes malwares, que o Mac não é mais tão seguro quanto antes, e que seus usuários agora precisam confiar nos fabricantes de soluções de segurança tradicionais para se proteger.

Um grande número de variantes destes antivírus falsos foi descoberto em um curto período de tempo, e esta tendência deve continuar. Os Macs não são à prova de malware, não apenas de FAKEAV, mas também de ameaças do tipo backdoor como o OSX_MUSMINIM.A. Como meu colega Rik Ferguson comentou, grande parte da base de usuários da Apple não está preparada, e seus sistemas estão, em sua maioria, desprotegidos. Esta cadeia de eventos coloca sobre a Apple uma grande tarefa a resolver, já que a "invulnerabilidade" de seus sistemas é colocada à prova; e a segurança de seus usuários, em risco.

Atualizado em 2 de junho, 21h30, horário PST: Foram adicionados mais detalhes nas estratégias para solucionar o problema.