Обновление антивирусной защиты Apple

По прошествию 10 месяцев после выхода системы антивирусного сканирования для операционной системы Snow Leopard крпорация Apple добавила в нее новую сигнатуру. Британский производитель антивирусов “Sophos” сообщил, что представленная в прошлый четверг сборка Mac OS X 10.6.4 получила обновление функции XProtect.

Эта функция, названная так, поскольку сигнатуры вредоносного ПО в Snow Leopard хранятся в файле под названием “XProtect.plist”, впервые была появилась в августе 2009 года, одновременно с премьерой Mac OS X 10.6. В то время Apple включила в нее сигнатуры только по двум типам вирусов: троянов, которые компания “Symantec” назвала RSPlug.a и Iservice. В версии же 10.6.4 появилась сигнатура еще для одного трояна – HellRTS, согласно номенклатуре компании.

По заявлению компании “Sophos”, которая называет этот вирус OSX/Pinhead-B и имеет защиту против него еще с апреля 2010 года, этот вредоносный файл хакеры маскируют под файл запуска iPhoto – приложения для обработки графики, которое входит в комплект новых Mac. При запуске , файл устанавливает вредоносное бэкдор-приложение, которое позволяет осуществлять несанкционированный доступ к зараженному компьютеру. При этом в официальном пресс-релизе о Mac OS X 10.6.4 Apple ничего не сказала об изменении перечня сигнатур XProtect, что вызвало удивление в коллективе “Sophos”.

«Остается только догадываться, почему компания решила умолчать о таком существенном обновлении антивирусного ПО. Неисключено, это было сделано по маркетинговым соображениям», предположил старший технологический консультант “Sophos” Graham Cluley, подразумевая, что для многих пользователей Mac вообще станет новостью то, что их компьютеры могут заражаться вирусами, и что их нужно защищать. При этом он добавил, что вряд ли данное обновление можно считать серьезной антивирусной защитой: «Новая функция Apple теперь предлагает защиту от трех типов вредоносного ПО. Для сравнения, система Intego VirusBarrier X6 способна бороться со всеми возможными вирусами для Mac».