Mise à jour de sécurité anti Mac Defender, Réactions à la publication du 01/06/2011

[Lionel]

Apple propose via la mise à jour de logiciels la mise à jour de sécurité 2011-003:

La mise à jour de sécurité 2011-003 est recommandée à tous les utilisateurs et améliore la sécurité de Mac OS X.
Pour plus de renseignements sur les modifications de sécurité apportées par cette mise à jour, consultez le site http://support.apple.com/kb/HT1222?viewlocale=fr_FR.

En fait, c'est une mise à jour bien plus profonde que le laisse penser la taille de 2,1 Mo puisque cette mise à jour va s'assurer que votre machine n'est pas infectée par Mac Defender et la protéger dorénavant.
Cela va même plus loin comme expliqué dans une Kbase puisque le système va mettre à jour régulièrement et de manière autonome une liste des chevaux de Troie à la manière d'un antivirus. 
Par Lionel

[Maconnect]

J'ai commencé à regarder un peu de plus près ce trojan. Donc le fichier téléchargé n'est qu'un petit binaire qui une fois lancé va télécharger le vrai logiciel malveillant. L'url à laquelle il accède est pseudo-"chiffrée", il a fait un xor dessus. Ensuite l'application comporte des images haute résolution, des fichiers son et les noms des méthodes dans le code correspondent à ce qu'un vrai anti-virus aurait. Au passage on remarque que le type subversionne son code et qu'il a réduit la taille du binaire initial, ce qui est plutôt sympa.