Apple ha aggiunto 74 definizioni di malware di macOS, come verificare se il proprio Mac è aggiornato

Apple ha aggiornato XProtect alla versione 2192. Si tratta di uno dei due strumenti di protezione integrati in macOS, non è richiesta alcuna azione da parte dell’utente perché vengono aggiornati automaticamente appena il Mac si collega a Internet.

Apple non fornisce alcuna informazione sulle novità introdotte quando aggiorna XProtect ma gli esperti in sicurezza di Eclecticlight hanno scoperto che con l’ultimo aggiornamento Apple ha aggiunto in una sola volta ben 74 nuove definizioni di malware, e tutte hanno un unico obiettivo: Adload.

Non si tratta di un virus vero e proprio, al momento non ne esistono per Mac, ma è un “vecchio” adware e bundleware individuato per la prima volta nel 2016, e che Apple ha iniziato a contrastare con la versione 2094 di XProtect il 25 agosto 2017, continuando ad aggiornare il database dei malware per aggiungere le nuove varianti di Adload.

Da alcune versioni di macOS, Apple ha anche aumentato la frequenza di scansione di XProtect per individuare file o eseguibili di terze parti in procinto di essere lanciati, e quando ne viene individuato uno appare un avvito (schermata in alto) che invita l’utente a spostsre il file “infetto” nel Cestino.

Come verificare se è stato effettuato l’update

È possibile controllare se XProtect è stato aggiornato alla versione 2166 premendo e tenendo premuto il tasto opzione ( ⌥ ) e dal menu  bisogna selezionate Informazioni di Sistema, quindi click su “Installazioni” in Software (disponete l’elenco cliccando sulla colonna “Data installazione”).

L’aggiornamento è disponibile per le versioni di macOS a partire da El Capitan.

Come forzare l’aggiornamento

Nel caso XProtect non risultasse aggiornato, è possibile forzare manualmente l’update utilizzando le utility gratuite LockRattler oppure SilentKnight.