Micron Document
<!DOCTYPE html>
<html class="client-nojs vector-feature-language-in-header-enabled vector-feature-language-in-main-page-header-disabled vector-feature-page-tools-pinned-disabled vector-feature-toc-pinned-clientpref-0 vector-toc-not-available vector-feature-main-menu-pinned-disabled vector-feature-limited-width-clientpref-1 vector-feature-limited-width-content-enabled vector-feature-custom-font-size-clientpref-1 vector-feature-appearance-pinned-clientpref-0 skin-theme-clientpref-day vector-sticky-header-enabled" lang="de" dir="ltr"><head>
<meta charset="UTF-8">
<title>MAC Defender</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<link rel="icon" type="image/png" href="./_res_/favicon.png">
<link rel="canonical" href="https://de.wikipedia.org/wiki/MAC_Defender"> <link href="./_mw_/ext.cite.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.wikimediamessages.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.icons.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.search.codex.styles.css" rel="stylesheet" type="text/css">
<link href="./_mw_/skins.vector.styles.css" rel="stylesheet" type="text/css">
<meta name="ResourceLoaderDynamicStyles" content="">
<link href="./_mw_/ext.gadget.citeRef.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.defaultPlainlinks.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonHide.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonLayout.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiCommonStyle.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiDarkmode.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.dewikiResponsive.css" rel="stylesheet" type="text/css">
<link href="./_mw_/ext.gadget.specialSearch.css" rel="stylesheet" type="text/css">
<link rel="stylesheet" type="text/css" href="./_mw_/site.styles.css">
<link rel="stylesheet" type="text/css" href="./_mw_/noscript.css">
<link rel="stylesheet" type="text/css" href="./_res_/footer.css">
<link rel="stylesheet" type="text/css" href="./_res_/vector-2022.css">
</head>
<body class="skin--responsive skin-vector skin-vector-search-vue mediawiki ltr sitedir-ltr mw-hide-empty-elt ns-0 ns-subject page-MAC_Defender rootpage-MAC_Defender skin-vector-2022 action-view">
<div class="mw-page-container">
<div class="mw-page-container-inner">
<div class="mw-content-container">
<main id="content" class="mw-body">
<header class="mw-body-header vector-page-titlebar">
<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">MAC Defender</span></h1>
</header>
<a id="top"></a>
<div id="bodyContent" class="vector-body ve-init-mw-desktopArticleTarget-targetContainer" aria-labelledby="firstHeading" data-mw-ve-target-container="">
<div id="contentSub">
<div id="mw-content-subtitle"></div>
</div>
<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p><b>MAC Defender</b> (auch <i>Mac Defender</i>, <i>Mac Security</i>,<sup id="cite_ref-macsecurity_1-0" class="reference"><a href="#cite_note-macsecurity-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> <i>Mac Protector</i>,<sup id="cite_ref-macprotector_2-0" class="reference"><a href="#cite_note-macprotector-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> <i>Mac Guard</i><sup id="cite_ref-macguard_3-0" class="reference"><a href="#cite_note-macguard-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> und <i>Mac Shield</i><sup id="cite_ref-macshield_4-0" class="reference"><a href="#cite_note-macshield-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>) war ein im Mai und Juni 2011 aktives <a href="Schadprogramm" title="Schadprogramm">Schadprogramm</a> für das Betriebssystem <a href="Mac_OS_X" class="mw-redirect" title="Mac OS X">Mac OS X</a>. Es handelte sich um einen <a href="Scareware" title="Scareware">Scareware</a>-<a href="Trojanisches_Pferd_(Computerprogramm)" title="Trojanisches Pferd (Computerprogramm)">Trojaner</a>, der sich nur durch Mithilfe des Nutzers verbreiten kann. Dennoch war MAC Defender das erste weit verbreitete Schadprogramm für Mac OS X.<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>
</p>

<div class="mw-heading mw-heading2"><h2 id="Symptome">Symptome</h2></div>
<p>Das Programm erscheint in bösartigen Links, welche durch <a href="Suchmaschinen-Spamming" title="Suchmaschinen-Spamming">Indexspamming</a> über Seiten wie Google Bildersuche verbreitet werden. Wenn ein Benutzer einen solchen bösartigen Link aufruft, erscheint eine Warnmeldung über Virenbefall des Rechners. Anfangs war diese Warnmeldung im Stil von <a href="Microsoft_Windows_XP" title="Microsoft Windows XP">Windows XP</a> gehalten, wurde später aber durch einen für Mac OS X typischen Stil ersetzt.<sup id="cite_ref-9" class="reference"><a href="#cite_note-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup> Die Internetseite gibt vor, die <a href="Systemfestplatte" class="mw-redirect" title="Systemfestplatte">Systemfestplatte</a> gescannt und dabei Viren entdeckt zu haben. Daraufhin wird der Benutzer aufgefordert MAC Defender zu installieren, welches vortäuscht ein <a href="Antivirenprogramm" title="Antivirenprogramm">Antivirenprogramm</a> zu sein. Um Nutzern einen Malware-Befall vorzutäuschen, öffnet MAC Defender nach der Installation zufällig Pornoseiten im Browser. Für ein Entfernen dieser vorgetäuschten Malware soll der Nutzer dann eine Lizenz zu einem Preis zwischen 59,95 $ und 79,95 $ kaufen. Darüber hinaus werden die eingegebenen Kreditkartendaten über entsprechende illegale Kanäle weiterverbreitet.<sup id="cite_ref-10" class="reference"><a href="#cite_note-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading2"><h2 id="Entwicklung">Entwicklung</h2></div>
<p>Die Sicherheitssoftware-Firma Intego berichtete erstmals am 2. Mai 2011 über das angebliche Antivirenprogramm MAC Defender.<sup id="cite_ref-11" class="reference"><a href="#cite_note-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading3"><h3 id="Neue_Varianten">Neue Varianten</h3></div>
<p>In den folgenden Tagen tauchten mehrere neue Varianten der Malware unter den Namen <i>Mac Security</i> oder <i>Mac Protector</i> auf.<sup id="cite_ref-macsecurity_1-1" class="reference"><a href="#cite_note-macsecurity-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-macprotector_2-1" class="reference"><a href="#cite_note-macprotector-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>
</p><p>Eine Ende Mai unter dem Namen <i>Mac Guard</i> erschienene Variante installiert sich im <a href="Benutzerverzeichnis" title="Benutzerverzeichnis">Benutzerverzeichnis</a> des angemeldeten Benutzers, sodass zur Installation keine Passworteingabe notwendig ist. Der Nutzer muss die Installation jedoch weiterhin manuell bestätigen.<sup id="cite_ref-macguard_3-1" class="reference"><a href="#cite_note-macguard-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> Auch hiervon erschienen in den folgenden Tagen mehrere Varianten, teils unter dem Namen <i>Mac Shield</i>.<sup id="cite_ref-macshield_4-1" class="reference"><a href="#cite_note-macshield-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading3"><h3 id="Reaktion_von_Apple">Reaktion von Apple</h3></div>
<p>Der Blogger Ed Bott von <a href="ZDNet" class="mw-redirect" title="ZDNet">ZDNet</a> berichtete, dass die Anzahl der Supportanrufe vier- bis fünfmal höher war als üblich. Bis zum 24. Mai 2011, also innerhalb von knapp drei Wochen, gingen seiner Schätzung nach etwa 60.000 Anrufe beim AppleCare-Support zum Thema MAC Defender ein. Die Support-Mitarbeiter wurden laut Bott angewiesen, bei der Entfernung der Malware keine Hilfe zu leisten. Laut einem ungenannten Support-Mitarbeiter sollte diese Regelung verhindern, dass sich Nutzer an den technischen Support wendeten, statt Antivirensoftware einzusetzen.<sup id="cite_ref-12" class="reference"><a href="#cite_note-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-13" class="reference"><a href="#cite_note-13"><span class="cite-bracket">[</span>13<span class="cite-bracket">]</span></a></sup>
</p><p>Am 24. Mai 2011 veröffentlichte Apple eine Anleitung zur Prävention und Entfernung der Malware.<sup id="cite_ref-14" class="reference"><a href="#cite_note-14"><span class="cite-bracket">[</span>14<span class="cite-bracket">]</span></a></sup> Am 31. Mai 2011 veröffentlichte Apple ein Sicherheitsupdate für Mac OS X, welches den Trojaner von infizierten Macs entfernt und Mac OS X um eine automatische Aktualisierung der Malware-Definitionen erweitert.<sup id="cite_ref-15" class="reference"><a href="#cite_note-15"><span class="cite-bracket">[</span>15<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading3"><h3 id="Aufklärung"><span id="Aufkl.C3.A4rung"></span>Aufklärung</h3></div>
<p>Bis zum 18. Juni erschienen mehrere neue Varianten der Malware, auf die Apple mit täglichen Aktualisierungen der Malware-Definitionen reagierte.<sup id="cite_ref-16" class="reference"><a href="#cite_note-16"><span class="cite-bracket">[</span>16<span class="cite-bracket">]</span></a></sup> Diese Entwicklung endete, nachdem die russische Polizei am 23. Juni Geschäftsräume des russischen Bezahldienstleisters ChronoPay durchsucht hatte, der für MAC Defender und eine ganze Reihe ähnlicher Programme verantwortlich ist.<sup id="cite_ref-17" class="reference"><a href="#cite_note-17"><span class="cite-bracket">[</span>17<span class="cite-bracket">]</span></a></sup>
</p><p>Der Ursprung der Software wurde über die E-Mail-Adresse des Buchhalters von ChronoPay zurückverfolgt. Diese Adresse wurde zur Registrierung mehrerer Internetseiten verwendet, auf welche Anwender geleitet wurden, um die vermeintliche Antivirensoftware zu kaufen.<sup id="cite_ref-18" class="reference"><a href="#cite_note-18"><span class="cite-bracket">[</span>18<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-19" class="reference"><a href="#cite_note-19"><span class="cite-bracket">[</span>19<span class="cite-bracket">]</span></a></sup>
</p>
<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>
<ol class="references">
<li id="cite_note-macsecurity-1"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-macsecurity_1-0">a</a></sup> <sup><a href="#cite_ref-macsecurity_1-1">b</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://blog.intego.com/intego-discovers-new-variants-of-mac-defender-fake-antivirus/"><i>Intego Discovers New Variants of Mac Defender Fake Antivirus.</i></a> Intego, 5.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Intego+Discovers+New+Variants+of+Mac+Defender+Fake+Antivirus&amp;rft.description=Intego+Discovers+New+Variants+of+Mac+Defender+Fake+Antivirus&amp;rft.identifier=https%3A%2F%2Fblog.intego.com%2Fintego-discovers-new-variants-of-mac-defender-fake-antivirus%2F&amp;rft.publisher=Intego&amp;rft.date=2011-05-05&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-macprotector-2"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-macprotector_2-0">a</a></sup> <sup><a href="#cite_ref-macprotector_2-1">b</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://blog.intego.com/macdefender-macsecurity-now-macprotector-latest-version-of-fake-antivirus-targeting-mac-users/"><i>MacDefender, MacSecurity, now MacProtector: Latest Version of Fake Antivirus Targeting Mac Users.</i></a> Intego, 8.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=MacDefender%2C+MacSecurity%2C+now+MacProtector%3A+Latest+Version+of+Fake+Antivirus+Targeting+Mac+Users&amp;rft.description=MacDefender%2C+MacSecurity%2C+now+MacProtector%3A+Latest+Version+of+Fake+Antivirus+Targeting+Mac+Users&amp;rft.identifier=https%3A%2F%2Fblog.intego.com%2Fmacdefender-macsecurity-now-macprotector-latest-version-of-fake-antivirus-targeting-mac-users%2F&amp;rft.publisher=Intego&amp;rft.date=2011-05-08&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-macguard-3"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-macguard_3-0">a</a></sup> <sup><a href="#cite_ref-macguard_3-1">b</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://blog.intego.com/intego-security-memo-new-mac-defender-variant-macguard-doesnt-require-password-for-installation/"><i>INTEGO SECURITY MEMO – New Mac Defender Variant, MacGuard, Doesn’t Require Password for Installation.</i></a> Intego, 25.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=INTEGO+SECURITY+MEMO+%E2%80%93+New+Mac+Defender+Variant%2C+MacGuard%2C+Doesn%E2%80%99t+Require+Password+for+Installation&amp;rft.description=INTEGO+SECURITY+MEMO+%E2%80%93+New+Mac+Defender+Variant%2C+MacGuard%2C+Doesn%E2%80%99t+Require+Password+for+Installation&amp;rft.identifier=https%3A%2F%2Fblog.intego.com%2Fintego-security-memo-new-mac-defender-variant-macguard-doesnt-require-password-for-installation%2F&amp;rft.publisher=Intego&amp;rft.date=2011-05-25&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-macshield-4"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-macshield_4-0">a</a></sup> <sup><a href="#cite_ref-macshield_4-1">b</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20110606015001/http://technolog.msnbc.msn.com/_news/2011/06/03/6780300-mac-malware-morphs-to-macshield"><i>Mac malware morphs to 'MacShield'.</i></a> In: <i>Technolog.</i> MSNBC, 3.&nbsp;Juni 2011, archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">
/* start https://de.wikipedia.org/ */


.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}


/* end https://de.wikipedia.org/ */
</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Ftechnolog.msnbc.msn.com%2F_news%2F2011%2F06%2F03%2F6780300-mac-malware-morphs-to-macshield">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">6.&nbsp;Juni 2011</span><span>;</span><span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span>&nbsp;<b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://technolog.msnbc.msn.com/_news/2011/06/03/6780300-mac-malware-morphs-to-macshield">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="https://technolog.msnbc.msn.com/_news/2011/06/03/6780300-mac-malware-morphs-to-macshield">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/technolog.msnbc.msn.com</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Mac+malware+morphs+to+%27MacShield%27&amp;rft.description=Mac+malware+morphs+to+%27MacShield%27&amp;rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20110606015001%2Fhttp%3A%2F%2Ftechnolog.msnbc.msn.com%2F_news%2F2011%2F06%2F03%2F6780300-mac-malware-morphs-to-macshield&amp;rft.publisher=MSNBC&amp;rft.date=2011-06-03&amp;rft.source=http://technolog.msnbc.msn.com/_news/2011/06/03/6780300-mac-malware-morphs-to-macshield">&nbsp;</span></span>
</li>
<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><span class="cite">John E. Dunn: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20110908060410/http://pcworld.co.nz/pcworld/pcw.nsf/news/mac-users-hit-by-first-rogue-antivirus-app"><i>Mac users hit by first rogue antivirus app.</i></a> In: <i>PCWorld New Zealand.</i> 4.&nbsp;Mai 2011, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fpcworld.co.nz%2Fpcworld%2Fpcw.nsf%2Fnews%2Fmac-users-hit-by-first-rogue-antivirus-app">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">8.&nbsp;September 2011</span><span>;</span><span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span>&nbsp;<b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://pcworld.co.nz/pcworld/pcw.nsf/news/mac-users-hit-by-first-rogue-antivirus-app">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://pcworld.co.nz/pcworld/pcw.nsf/news/mac-users-hit-by-first-rogue-antivirus-app">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/pcworld.co.nz</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Mac+users+hit+by+first+rogue+antivirus+app&amp;rft.description=Mac+users+hit+by+first+rogue+antivirus+app&amp;rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20110908060410%2Fhttp%3A%2F%2Fpcworld.co.nz%2Fpcworld%2Fpcw.nsf%2Fnews%2Fmac-users-hit-by-first-rogue-antivirus-app&amp;rft.creator=John+E.+Dunn&amp;rft.date=2011-05-04&amp;rft.source=http://pcworld.co.nz/pcworld/pcw.nsf/news/mac-users-hit-by-first-rogue-antivirus-app">&nbsp;</span></span>
</li>
<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a></span> <span class="reference-text"><span class="cite">Adam Dachis: <a rel="nofollow" class="external text" href="https://lifehacker.com/5805609/how-to-protect-your-computer-from-mac-defender-and-macguard"><i>How to Protect Your Computer from Mac Defender and Its Counterparts.</i></a> In: <i>lifehacker.com.</i> 25.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>: „Mac Defender has been making a lot of noise as one of the first major Mac security threats“</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=How+to+Protect+Your+Computer+from+Mac+Defender+and+Its+Counterparts&amp;rft.description=How+to+Protect+Your+Computer+from+Mac+Defender+and+Its+Counterparts&amp;rft.identifier=http%3A%2F%2Flifehacker.com%2F5805609%2Fhow-to-protect-your-computer-from-mac-defender-and-macguard&amp;rft.creator=Adam+Dachis&amp;rft.date=2011-05-25">&nbsp;</span></span>
</li>
<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><span class="cite">Dan Moren: <a rel="nofollow" class="external text" href="https://www.macworld.com/article/159595/2011/05/macdefender_trojan_horse.html"><i>New Mac Trojan horse masquerades as virus scanner.</i></a> In: <i>Macworld.com.</i> 2.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>: „By and large, Mac users have been able to escape the onslaught of malware that their Windows counterparts suffer from“</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=New+Mac+Trojan+horse+masquerades+as+virus+scanner&amp;rft.description=New+Mac+Trojan+horse+masquerades+as+virus+scanner&amp;rft.identifier=https%3A%2F%2Fwww.macworld.com%2Farticle%2F159595%2F2011%2F05%2Fmacdefender_trojan_horse.html&amp;rft.creator=Dan+Moren&amp;rft.date=2011-05-02">&nbsp;</span></span>
</li>
<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a></span> <span class="reference-text"><span class="cite">Rich Trenholm: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20110722084915/http://crave.cnet.co.uk/software/mac-defender-fake-antivirus-software-is-first-major-attack-on-apple-computers-50003812/"><i>Mac Defender fake antivirus software is first major attack on Apple computers.</i></a> In: <i>crave.cnet.co.uk.</i> 19.&nbsp;Mai 2011, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fcrave.cnet.co.uk%2Fsoftware%2Fmac-defender-fake-antivirus-software-is-first-major-attack-on-apple-computers-50003812%2F">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">22.&nbsp;Juli 2011</span><span>;</span><span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span>&nbsp;<b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://crave.cnet.co.uk/software/mac-defender-fake-antivirus-software-is-first-major-attack-on-apple-computers-50003812/">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://crave.cnet.co.uk/software/mac-defender-fake-antivirus-software-is-first-major-attack-on-apple-computers-50003812/">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/crave.cnet.co.uk</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Mac+Defender+fake+antivirus+software+is+first+major+attack+on+Apple+computers&amp;rft.description=Mac+Defender+fake+antivirus+software+is+first+major+attack+on+Apple+computers&amp;rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20110722084915%2Fhttp%3A%2F%2Fcrave.cnet.co.uk%2Fsoftware%2Fmac-defender-fake-antivirus-software-is-first-major-attack-on-apple-computers-50003812%2F&amp;rft.creator=Rich+Trenholm&amp;rft.date=2011-05-19&amp;rft.source=http://crave.cnet.co.uk/software/mac-defender-fake-antivirus-software-is-first-major-attack-on-apple-computers-50003812/">&nbsp;</span></span>
</li>
<li id="cite_note-9"><span class="mw-cite-backlink"><a href="#cite_ref-9">↑</a></span> <span class="reference-text"><span class="cite">Elinor Mills: <a rel="nofollow" class="external text" href="https://news.cnet.com/8301-27080_3-20064394-245.html"><i>How bad is the Mac malware scare? (FAQ).</i></a> In: <i>CNET.</i> 19.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=How+bad+is+the+Mac+malware+scare%3F+%28FAQ%29&amp;rft.description=How+bad+is+the+Mac+malware+scare%3F+%28FAQ%29&amp;rft.identifier=https%3A%2F%2Fnews.cnet.com%2F8301-27080_3-20064394-245.html&amp;rft.creator=Elinor+Mills&amp;rft.date=2011-05-19">&nbsp;</span></span>
</li>
<li id="cite_note-10"><span class="mw-cite-backlink"><a href="#cite_ref-10">↑</a></span> <span class="reference-text"><span class="cite">Chester Wisniewski: <a rel="nofollow" class="external text" href="https://nakedsecurity.sophos.com/2011/05/02/mac-users-hit-with-fake-av-when-using-google-image-search/"><i>Mac users hit with fake anti-virus when using Google image search.</i></a> In: <i>Naked Security.</i> Sophos, 2.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 24.&nbsp;Mai 2011</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Mac+users+hit+with+fake+anti-virus+when+using+Google+image+search&amp;rft.description=Mac+users+hit+with+fake+anti-virus+when+using+Google+image+search&amp;rft.identifier=http%3A%2F%2Fnakedsecurity.sophos.com%2F2011%2F05%2F02%2Fmac-users-hit-with-fake-av-when-using-google-image-search%2F&amp;rft.creator=Chester+Wisniewski&amp;rft.publisher=Sophos&amp;rft.date=2011-05-02">&nbsp;</span></span>
</li>
<li id="cite_note-11"><span class="mw-cite-backlink"><a href="#cite_ref-11">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://blog.intego.com/intego-security-memo-macdefender-fake-antivirus/"><i>Intego Security Memo – MAC Defender Fake Antivirus Program Targets Mac Users.</i></a> Intego, 2.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Intego+Security+Memo+%E2%80%93+MAC+Defender+Fake+Antivirus+Program+Targets+Mac+Users&amp;rft.description=Intego+Security+Memo+%E2%80%93+MAC+Defender+Fake+Antivirus+Program+Targets+Mac+Users&amp;rft.identifier=https%3A%2F%2Fblog.intego.com%2Fintego-security-memo-macdefender-fake-antivirus%2F&amp;rft.publisher=Intego&amp;rft.date=2011-05-02&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-12"><span class="mw-cite-backlink"><a href="#cite_ref-12">↑</a></span> <span class="reference-text"><span class="cite">Ed Bott: <a rel="nofollow" class="external text" href="https://www.zdnet.com/blog/bott/an-applecare-support-rep-talks-mac-malware-is-getting-worse/3342"><i>An AppleCare support rep talks: Mac malware is "getting worse".</i></a> In: <i>zdnet.com.</i> 18.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=An+AppleCare+support+rep+talks%3A+Mac+malware+is+%22getting+worse%22&amp;rft.description=An+AppleCare+support+rep+talks%3A+Mac+malware+is+%22getting+worse%22&amp;rft.identifier=http%3A%2F%2Fwww.zdnet.com%2Fblog%2Fbott%2Fan-applecare-support-rep-talks-mac-malware-is-getting-worse%2F3342&amp;rft.creator=Ed+Bott&amp;rft.date=2011-05-18&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-13"><span class="mw-cite-backlink"><a href="#cite_ref-13">↑</a></span> <span class="reference-text"><span class="cite">Ed Bott: <a rel="nofollow" class="external text" href="https://www.zdnet.com/blog/bott/apple-to-support-reps-do-not-attempt-to-remove-malware/3362"><i>Apple to support reps: "Do not attempt to remove malware".</i></a> In: <i>zdnet.com.</i> 19.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Apple+to+support+reps%3A+%22Do+not+attempt+to+remove+malware%22&amp;rft.description=Apple+to+support+reps%3A+%22Do+not+attempt+to+remove+malware%22&amp;rft.identifier=http%3A%2F%2Fwww.zdnet.com%2Fblog%2Fbott%2Fapple-to-support-reps-do-not-attempt-to-remove-malware%2F3362&amp;rft.creator=Ed+Bott&amp;rft.date=2011-05-19&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-14"><span class="mw-cite-backlink"><a href="#cite_ref-14">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://support.apple.com/kb/ht4650?viewlocale=de_DE"><i>Malware "Mac Defender" vermeiden oder entfernen.</i></a> Apple, 24.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Malware+%22Mac+Defender%22+vermeiden+oder+entfernen&amp;rft.description=Malware+%22Mac+Defender%22+vermeiden+oder+entfernen&amp;rft.identifier=https%3A%2F%2Fsupport.apple.com%2Fkb%2Fht4650%3Fviewlocale%3Dde_DE&amp;rft.publisher=Apple&amp;rft.date=2011-05-24">&nbsp;</span></span>
</li>
<li id="cite_note-15"><span class="mw-cite-backlink"><a href="#cite_ref-15">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://support.apple.com/kb/HT4657?viewlocale=de_DE"><i>Informationen über das Sicherheitsupdate 2011-003.</i></a> Apple, 31.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Informationen+%C3%BCber+das+Sicherheitsupdate+2011-003&amp;rft.description=Informationen+%C3%BCber+das+Sicherheitsupdate+2011-003&amp;rft.identifier=https%3A%2F%2Fsupport.apple.com%2Fkb%2FHT4657%3Fviewlocale%3Dde_DE&amp;rft.publisher=Apple&amp;rft.date=2011-05-31">&nbsp;</span></span>
</li>
<li id="cite_note-16"><span class="mw-cite-backlink"><a href="#cite_ref-16">↑</a></span> <span class="reference-text"><span class="cite">Eric Slivka: <a rel="nofollow" class="external text" href="https://www.macrumors.com/2011/06/20/apple-and-mac-defender-malware-authors-continue-cat-and-mouse-game/"><i>Apple and 'Mac Defender' Malware Authors Continue Cat-and-Mouse Game.</i></a> In: <i>macrumors.com.</i> 20.&nbsp;Juni 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Apple+and+%27Mac+Defender%27+Malware+Authors+Continue+Cat-and-Mouse+Game&amp;rft.description=Apple+and+%27Mac+Defender%27+Malware+Authors+Continue+Cat-and-Mouse+Game&amp;rft.identifier=https%3A%2F%2Fwww.macrumors.com%2F2011%2F06%2F20%2Fapple-and-mac-defender-malware-authors-continue-cat-and-mouse-game%2F&amp;rft.creator=Eric+Slivka&amp;rft.date=2011-06-20&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-17"><span class="mw-cite-backlink"><a href="#cite_ref-17">↑</a></span> <span class="reference-text"><span class="cite">Brian Krebs: <a rel="nofollow" class="external text" href="https://krebsonsecurity.com/2011/08/fake-antivirus-industry-down-but-not-out/"><i>Fake Antivirus Industry Down, But Not Out.</i></a> In: <i>krebsonsecurity.com.</i> 3.&nbsp;August 2011,<span class="Abrufdatum"> abgerufen am 16.&nbsp;Januar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Fake+Antivirus+Industry+Down%2C+But+Not+Out&amp;rft.description=Fake+Antivirus+Industry+Down%2C+But+Not+Out&amp;rft.identifier=https%3A%2F%2Fkrebsonsecurity.com%2F2011%2F08%2Ffake-antivirus-industry-down-but-not-out%2F&amp;rft.creator=Brian+Krebs&amp;rft.date=2011-08-03&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-18"><span class="mw-cite-backlink"><a href="#cite_ref-18">↑</a></span> <span class="reference-text"><span class="cite">Damon Poeter: <a rel="nofollow" class="external text" href="http://www.pcmag.com/article2/0,2817,2386060,00.asp"><i>MacDefender Scareware Linked to Russian Payment Site.</i></a> In: <i>PCMag.com.</i> 27.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=MacDefender+Scareware+Linked+to+Russian+Payment+Site&amp;rft.description=MacDefender+Scareware+Linked+to+Russian+Payment+Site&amp;rft.identifier=http%3A%2F%2Fwww.pcmag.com%2Farticle2%2F0%2C2817%2C2386060%2C00.asp&amp;rft.creator=Damon+Poeter&amp;rft.date=2011-05-27&amp;rft.language=en">&nbsp;</span></span>
</li>
<li id="cite_note-19"><span class="mw-cite-backlink"><a href="#cite_ref-19">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.ibtimes.com/articles/153863/20110528/russia-s-chronopay-linked-to-mac-scareware-scam.htm"><i>Russia’s ChronoPay Executive Linked to Mac Defender Scam.</i></a> In: <i>International Business Times.</i> 28.&nbsp;Mai 2011,<span class="Abrufdatum"> abgerufen am 18.&nbsp;Februar 2012</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&amp;rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&amp;rfr_id=info%3Asid%2Fde.wikipedia.org%3AMAC+Defender&amp;rft.title=Russia%E2%80%99s+ChronoPay+Executive+Linked+to+Mac+Defender+Scam&amp;rft.description=Russia%E2%80%99s+ChronoPay+Executive+Linked+to+Mac+Defender+Scam&amp;rft.identifier=https%3A%2F%2Fwww.ibtimes.com%2Farticles%2F153863%2F20110528%2Frussia-s-chronopay-linked-to-mac-scareware-scam.htm&amp;rft.date=2011-05-28">&nbsp;</span></span>
</li>
</ol></div><!--htdig_noindex--><div><div class="zim-footer">
Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-11-17" href="https://de.wikipedia.org/wiki/?title=MAC_Defender&amp;oldid=261615442">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.
</div>
</div><!--/htdig_noindex--></div>
</div>
</main>
</div>
</div>
</div>
<script src="./_webp_/webpHandler.js"></script>

</body></html>