KeRanger, un malware ransomware per OSX – Come verificare se le definizioni dei malware dell’antivirus di OS X sono aggiornate

admin — Tue, 08 Mar 2016 09:30:49 +0000

Da alcuni giorni è scoppiata la notizia del malware ransomware per OS X chiamato KeRanger e “trasportato” da una versione di Transmission, un software BitTorrent per Mac.

Come alcuni sapranno, a partire da Snow Leopard, Apple ha integrato in OS X un sistema di protezione, denominato XProtect, che individua ed elimina un malware (se eventualmente installato), oppure ne evita l’installazione con un avviso.

Come verificare se le definizioni dei malware dell’antivirus di OS X sono aggiornate?
Nelle versioni di OS X da Maverics in poi, basta eseguire nel terminale:

defaults read /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta Version

Qualora la versione fosse inferiore a 2076, allora è il caso di forzare l’aggiornamento delle firme, cosa che OS X fa periodicamente in modo automatico.
Per forzare l’aggiornamento, basta digitare nel terminale:

sudo softwareupdate --background-critical

e dopo un paio di minuti ripetere la verifica precedente.

Enjoy!

KeRanger – SMsoft – informatica e dintorni

KeRanger, un malware ransomware per OSX – Come verificare se le definizioni dei malware dell’antivirus di OS X sono aggiornate