Apple neutralizza Adload, l’ultimo ad-ware per Mac
Apple ha aggiornato XProtect (versione 2150) e MRT (1.82), il primo include l’elenco delle minacce per Mac, mentre il secondo serve per rimuovere un eventuale malware installato. Si tratta di due degli strumenti di protezione integrati in macOS, non è richiesta alcuna azione da parte dell’utente perchè vengono aggiornati automaticamente appena il Mac si collega ad Internet.
Apple non fornisce alcuna informazione sulle novità introdotte quando aggiorna XProtect e MRT, ma gli esperti di Eclecticlight hanno scoperto che tra le definizioni dei malware è stato aggiunto Adload (OSX/Adload e OSX/Bundlore.zsh), un ad-ware camuffato da installer di Adobe Flash (immagine in alto) che dirotta i browser web e costringe gli utenti a visitare vari siti web (potenzialmente dannosi) che aiutano i cyber criminali a generare entrate.
Tuttavia, la pericolosità di Adload è praticamente nulla, infatti Adobe ha annunciato la fine dello sviluppo di Flash il 31 dicembre 2020, quindi nessun utente Mac minimamente informato cadrebbe nel “tranello”, ma chi frequenta siti di streaming di film pirata potrebbe essere indotto a scaricare più o meno consapevolmente il finto installer di Flash (è sempre necessario digitare la propria password amministratore).
Adload non è una novità nel panorama dei malware per Mac, ma gli esperti di sicurezza hanno notato nel mese di agosto una maggiore attività quando l’ad-ware è stato aggiornato con un nuovo certificato sviluppatore di Cupertino in grado di aggirare le protezioni di macOS, e così “mamma Apple” è intervenuta aggiornando le definizioni dei malware di XProtect lo scorso 23 agosto.
È possibile controllare se sono stati installati XProtect 2150 e MRT 1.82 lanciando Informazioni di sistema tramite Informazioni su questo Mac dal menu , e selezionando la voce di “Installazioni” in Software (disponete l’elenco cliccando sulla colonna “Data installazione”).
20 commenti
Verificato. Tutto Ok
Grazie
Ciao.
Io ho Xprotect 2121 e MRT 1,60.
C’è modo di forzarne l’update?
Lancia il Terminale (Applicazioni/Utility) e digita questo comando seguito da invio
softwareupdate --background-criticalVale anche per sistemi non piu’ aggiornabili da Apple tipo High Sierra
Si, gli aggiornamenti di XProtect e MRT sono disponibili per El Capitain e successivi, quindi è incluso anche High Sierra.
Qui sul gruppo
https://groups.google.com/g/spidermac/c/n-4psrcYjqg
mi hai risposto l’altro giorno che tutti gli update di sicurezza (in particolare ho chiesto relativamente a Xprotect e Gatekeeper) vengono rilasciati per due anni più quelli in corso
Vista la tua risposta qui sopra, per quanto è prevedibile che durerà la protezione malware (Xprotect/MRT/GateKeeper) per il MacBook fermo a Catalina?
Considerato che viene usato solo più per lettura quotidiani/youtube/wikipedia/mahjong in locale per quanto può stare tranquillo mio papà se non muore il Mac?
Grazie
Massimiliano
Faccio ammenda, devo aver letto male la domanda.
Per GateKeeper e i Security Update vale la regola dell’anno in corso + due.
Per XProtect, l’ultimo update è stato installato su tutti i Mac con El Capitan e successivi, quindi considerato che El Capitan è del 2015, gli update di XProtect sono garantiti per almeno 6 anni. Tuttavia quelli più importanti sono i Security Update.
Grazie,
Comunque considerato l’uso che ne viene fatto è più che sufficiente
Le cose più importanti ormai sono seguite sull’’Air M1
una volta inserito il terminale scrive:
Must be run as root to trigger a background check.
Scusate non ho capito XProtect è un software che è già installato sul Mac? ho controllato su installazioni e non è in elenco.
È impossibile, è integrato nel sistema a partire da Mac OS X 10.6 Snow Leopard. Fai click sulla colonna “Nome software” e poi scorri l’elenco.
Ho fatto scorrere e controllato tutta la colonna nome software su installazioni e XProtect non c’è
La voci corrette sono
XProtectPlistConfigData
MRTConfigData
usa silentknight
Il mio commento/richiesta è misteriosamente scomparso
Riguardo a Gatekeeper dove trovo la versione attuale?
Una volta c’era su Informazioni di Sistema ma non riesco più a trovarlo
HELP!!!!
Il sistema più facile è usare l’utility gratuita LockRattler click qui che mostra anche le informazioni sulle versioni di Xprotect e di MRT.
è meglio di silentknight?
È equipollente, lo sviluppatore è lo stesso.
Grazie 🙂
Grazie Stefano, verificato tutto 👍🏻.