Apple «в тайне» обновила антивирусную защиту для Snow Leopard

Спустя десять месяцев после дебюта системы антивирусного сканирования для операционной системы Snow Leopard компания Apple добавила в нее новую сигнатуру. Британский производитель антивирусов Sophos сообщил, что представленная в прошлый четверг сборка Mac OS X 10.6.4 получила обновление функции XProtect.

Данная функция, названная так, поскольку сигнатуры вредоносного ПО в Snow Leopard хранятся в файле под названием XProtect.plist, впервые была выпущена в августе 2009 года, одновременно с премьерой Mac OS X 10.6. В то время Apple включила в нее сигнатуры только по двум типам вирусов: троянов, которые компания Symantec назвала RSPlug.a и Iservice.

Согласно номенклатуре упомянутой компании, в версии 10.6.4 появилась сигнатура еще для одного трояна – HellRTS:


По сообщению компании Sophos, которая называет этот вирус OSX/Pinhead-B и имеет защиту против него еще с апреля этого года, данный вредоносный файл хакеры маскируют под файл запуска iPhoto – приложения для обработки графики, которое входит в комплект новых Mac. При запуске данный файл устанавливает вредоносное бэкдор-приложение, которое позволяет осуществлять несанкционированный доступ к зараженному компьютеру.

При этом в официальном пресс-релизе о Mac OS X 10.6.4 Apple ничего не сказала об изменении перечня сигнатур XProtect, что вызвало удивление в коллективе Sophos.

«Остается только догадываться, почему компания решила умолчать о таком существенном обновлении антивирусного ПО. Возможно, это было сделано по маркетинговым соображениям», предположил старший технологический консультант Sophos Грэм Клали (Graham Cluley), подразумевая, что для многих пользователей Mac вообще станет новостью то, что их компьютеры могут заражаться вирусами, и что их нужно защищать.

При этом он добавил, что вряд ли данное обновление можно считать серьезной антивирусной защитой: «Новая функция Apple теперь предлагает защиту от трех типов вредоносного ПО. Для сравнения, система Intego VirusBarrier X6 способна бороться со всеми возможными вирусами для Mac».

Хочу напомнить, что в начале месяца, специалисты Intego предупреждали о появлении нового опасного трояна для Mac OS — Троян OSX/OpinionSpy, который распространяется на различных сайтах вместе с популярными приложениями и хранители экранов (screensaver).