{"id":9790,"date":"2011-05-25T21:56:45","date_gmt":"2011-05-25T19:56:45","guid":{"rendered":"http:\/\/www.tuttologia.com\/mac\/?p=9790"},"modified":"2011-05-25T21:56:45","modified_gmt":"2011-05-25T19:56:45","slug":"come-difendersi-dal-malware-mac-defender","status":"publish","type":"post","link":"https:\/\/www.tuttologia.com\/mac-blog\/come-difendersi-dal-malware-mac-defender\/","title":{"rendered":"Come difendersi dal malware Mac Defender"},"content":{"rendered":"<p><a href=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/MacDefender_icona_logo.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignleft size-full wp-image-9801\" src=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/MacDefender_icona_logo.jpg\" alt=\"\" width=\"82\" height=\"103\" \/><\/a>Apple ha pubblicato <strong><a href=\"http:\/\/support.apple.com\/kb\/HT4650\" target=\"_blank\">un documento<\/a><\/strong> per\u00a0aiutare gli utenti a combattere contro un malware apparso ultimamente, MacDefender, e contro le sue varianti (MacProtector, MacSecurity,&#8230;).<\/p>\n<p>L&#8217;utente che sta navigando sul web in alcune occasioni pu\u00f2 essere dirottato su dei siti malevoli, i quali gli fanno credere che una scansione del suo computer ha rilevato la presenza di virus. Il tutto naturalmente \u00e8 falso. Sfruttando per\u00f2 la paura e il dubbio che assalgono la vittima dell&#8217;inganno, questi siti propongono di scaricare un antivirus, che in verit\u00e0 \u00e8 un malware il cui scopo \u00e8 rubare i dati della carta di credito. Questo tipo di phishing scam e di malware sono noti da 20 anni agli utenti con PC e Windows, ma per il Mac si tratta di una novit\u00e0.<\/p>\n<p>Nel suo documento Apple afferma che rilascer\u00e0 presto un aggiornamento del sistema operativo che trover\u00e0 e rimuover\u00e0 automaticamente il malware, ma che nel frattempo vi sono queste soluzioni:<\/p>\n<p><strong>Evitare di installare il malware<\/strong><\/p>\n<p>Se mentre stai navigando ricevi notifiche su virus o software di sicurezza, chiudi Safari o il browser che stai usando. Se non ci riesci normalmente, utilizza il comando <strong><a href=\"http:\/\/support.apple.com\/kb\/HT3411?viewlocale=it_IT\" target=\"_blank\">Uscita forzata<\/a><\/strong>.<\/p>\n<figure id=\"attachment_9793\" aria-describedby=\"caption-attachment-9793\" style=\"width: 480px\" class=\"wp-caption aligncenter\"><a href=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_sito.png\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-9793\" src=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_sito.png\" alt=\"\" width=\"480\" height=\"249\" \/><\/a><figcaption id=\"caption-attachment-9793\" class=\"wp-caption-text\">Sito web malevolo (aspetto variabile)<\/figcaption><\/figure>\n<p>In alcuni casi (quando nelle Preferenze di Safari &gt; Generale, \u00e8 spuntato &#8220;Apri doc sicuri dopo il download&#8221;), il browser potrebbe scaricare automaticamente e lanciare il programma di installazione del malware. Se questo succede bisogna annullare l&#8217;installazione, non dare la propria password di amministratore e distruggere l&#8217;installer (andare nella cartella di Download, trascinare l&#8217;installer nel cestino e vuotarlo).<\/p>\n<figure id=\"attachment_9800\" aria-describedby=\"caption-attachment-9800\" style=\"width: 373px\" class=\"wp-caption aligncenter\"><a href=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/MacDefender_Installer1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-9800\" src=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/MacDefender_Installer1.png\" alt=\"\" width=\"373\" height=\"264\" \/><\/a><figcaption id=\"caption-attachment-9800\" class=\"wp-caption-text\">Installer del malware<\/figcaption><\/figure>\n<p style=\"text-align: center;\">\n<p style=\"text-align: center;\">\n<figure id=\"attachment_9795\" aria-describedby=\"caption-attachment-9795\" style=\"width: 411px\" class=\"wp-caption aligncenter\"><a href=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_documenti_sicuri.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-9795\" src=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_documenti_sicuri.jpg\" alt=\"\" width=\"411\" height=\"301\" \/><\/a><figcaption id=\"caption-attachment-9795\" class=\"wp-caption-text\">Le Preferenze di Safari<\/figcaption><\/figure>\n<p><strong>Rimuovere il malware gi\u00e0 installato<\/strong><\/p>\n<p>Premesso che\u00a0dopo che si \u00e8 caduti nella trappola non si deve pi\u00f9 fornire\u00a0il proprio numero di carta di credito, bisogna rimuovere il malware in questo modo:<\/p>\n<ol>\n<li>Sposta o chiudi la finestra di scansione del malware\n<p><figure id=\"attachment_9794\" aria-describedby=\"caption-attachment-9794\" style=\"width: 336px\" class=\"wp-caption aligncenter\"><a href=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_finestra_malware.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-9794\" src=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_finestra_malware.jpg\" alt=\"\" width=\"336\" height=\"266\" \/><\/a><figcaption id=\"caption-attachment-9794\" class=\"wp-caption-text\">La finestra di scansione del malware<\/figcaption><\/figure><\/li>\n<li>Vai nella cartella Utility, che si trova in Applicazioni, e lancia Monitoraggio Attivit\u00e0<\/li>\n<li>Seleziona Tutti i processi dal menu a tendina che appare nell&#8217;angolo superiore destro della finestra<\/li>\n<li>Dalla colonna Nome processi, cerca il nome del malware e selezionalo (i nomi pi\u00f9 usati sono MacDefender, MacSecurity e MacProtector)<\/li>\n<li>Clicca sull&#8217;icona rossa Esci dal processo, che si trova in alto a sinistra della finestra\n<p><figure id=\"attachment_9792\" aria-describedby=\"caption-attachment-9792\" style=\"width: 224px\" class=\"wp-caption aligncenter\"><a href=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_monitoraggio.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-9792\" src=\"http:\/\/www.tuttologia.com\/mac\/immagini-sito\/macdefender_monitoraggio.jpg\" alt=\"\" width=\"224\" height=\"226\" \/><\/a><figcaption id=\"caption-attachment-9792\" class=\"wp-caption-text\">Monitoraggio Attivit\u00e0<\/figcaption><\/figure><\/li>\n<li>Chiudi Monitoraggio Attivit\u00e0<\/li>\n<li>Apri la cartella Applicazioni<\/li>\n<li>Localizza il malware (MacDefender, MacSecurity, MacProtector,..)<\/li>\n<li>Spostalo nel cestino e svuotalo<\/li>\n<\/ol>\n<p>Il malware installa anche un Elemento login, che si pu\u00f2 rimuovere (anche se non \u00e8 strettamente necessario) in questo modo:<\/p>\n<ol>\n<li>Apri Preferenze Sistema (dal menu mela in alto a sinistra), seleziona Account, quindi Elementi login<\/li>\n<li>Seleziona il nome del malware<\/li>\n<li>Schiaccia sul simbolo &#8211; (meno)<\/li>\n<\/ol>\n<p>Infine bisogna rimuovere l&#8217;installer dalla cartella di Download, come gi\u00e0 specificato sopra.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Apple ha pubblicato un documento per\u00a0aiutare gli utenti a combattere contro un malware apparso ultimamente,<\/p>\n","protected":false},"author":6,"featured_media":9799,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,8],"tags":[173,1176,1187,1188,1202,1433,2034],"class_list":["post-9790","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac-news","category-mac-cultura-digitale-news","tag-antivirus","tag-macdefender","tag-macprotector","tag-macsecurity","tag-malware","tag-phishing-scam","tag-virus"],"_links":{"self":[{"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/posts\/9790","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/comments?post=9790"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/posts\/9790\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/media\/9799"}],"wp:attachment":[{"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/media?parent=9790"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/categories?post=9790"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttologia.com\/mac-blog\/wp-json\/wp\/v2\/tags?post=9790"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}