Broj izvješća o Mac zlonamjernom softveru koji je pronađen u divljini raste. Pogled iz Apple pozivnog centra govori da je ova prijetnja stvarna. Razgovarao sam s predstavnikom podrške za AppleCare koji kaže da se problem pogoršava. A Appleova službena politika je "Mi ne pomažemo." Evo transkripta.
Tijekom vikenda dobio sam e-poruku od AppleCare predstavnika podrške, koji je odgovarao na moj nedavna izvješća o Mac zlonamjernom softveru pronađenom u divljini. Najmanje jedan istaknuti glas u Mac zajednici odbacuje ova izvješća kao "vuka koji plače". Pogled iz Apple pozivnog centra govori da je stvarno:
Mogu vam reći sa sigurnošću da mnogi, mnogi ljudi padaju na ovaj napad. Broj naših poziva ovdje u AppleCareu je 4-5x veći od uobičajenog i [ogromna većina] naših poziva odnosi se na ovaj Mac Defender i njegove pseudonime. Mnogi frustrirani Mac korisnici misle da je njihov Mac otporan na viruse i misle da je ovo pravo upozorenje od Applea. Stvarno bih volio da mogu reći da neće mnogo ljudi nasjesti na ovo, ali u ovom zadnjem tjednu nismo imali ništa osim Mac Defendera i sličnih poziva.
Kontaktirao sam ovu osobu i dogovorio intervju. Uredio sam naš razgovor kako bih uklonio sve pojedinosti koje bi mogle identificirati ovu osobu ili lokaciju pozivnog centra, ali inače je ovo doslovni prijepis.
Ažuriranje U komentarima Talkbacka neki ljudi izražavaju skepticizam u vezi s ovim zaključcima. Obavezno pročitajte moj nastavak: Vuk koji plače? Appleovi forumi za podršku potvrđuju eksploziju zlonamjernog softvera. Uključuje izravne citate Appleovih kupaca zahvaćenih ovim napadom.
EB: Dok nije započela ova posljednja runda lažnog AV softvera, kakav je za vas bio tipičan tjedan?
AC: Obično nas ima oko 600 ili tako nešto raspoređenih u 14 centara za CPU podršku. Prije nego što se to počelo događati, imali smo 7-12 minuta između poziva općenito. Sada smo sretni što imamo vremena između poziva.
Počeli smo dobivati gomilu poziva prije nekoliko tjedana. Međutim, ovaj prošli tjedan više od 50% naših poziva odnosilo se na to. U dva dana prošlog tjedna osobno sam primio 60 poziva koji su se odnosili na Mac Defender.
EB: Imate li bazu podataka podrške koju dijelite za ovakve slučajeve?
AC: Kako to misliš? Kao u člancima za nove probleme na koje nailazimo?
EB: Da, sigurno je postojao trenutak u kojem ste primijetili da se mnogo ljudi bavi tim Mac Defenderom i da to nisu bili samo vaši pozivi.
AC: Imamo tim ljudi koji pregledava sve bilješke o slučaju i pronalazi nove probleme koji se često pojavljuju i šalje obavijesti cijelom AppleCareu. Naša napomena za Mac Defender je da ne bismo trebali pomagati korisnicima da uklone zlonamjerni softver sa svojih računala.
EB: Vau.
AC: Otprilike to sam rekao kad sam to pročitao. Razlog za pravilo je, kažu, taj što, iako je Mac Defender lako ukloniti, ne možemo očekivati od kupaca da ćemo moći ukloniti sav zlonamjerni softver u budućnosti. Tome služi antivirus.
EB: Pretpostavljam da je većina ljudi koji zovu prilično uspaničena.
AC: Pa, siguran sam da ste svjesni što će Mac Defender iskočiti na vašem zaslonu ako ga ne kupite. Zadnji poziv koji sam primio prije vikenda bio je poziv majke koja je vrištala na svoju djecu da izađu iz sobe jer nije htjela da vide slike. Dakle, paničariti, da, rekao bih da bi to obično bila situacija. Prošlog tjedna zvao me učitelj u vezi Mac Defendera.
EB: Dakle, trebali biste im reći da vam Uvjeti usluge ne dopuštaju da im pomognete da ga uklone, i oni bi trebali... što?
Stranica 2: Appleova politika: "Mi ne pomažemo" -->
Prethodna stranica
AC: Pa, u ugovoru za AppleCare stoji da ne pomažemo sa zlonamjernim softverom. Međutim, samo zato što nam je rečeno da ne pomažemo ljudima da ga se riješe, većina nas to čini.
EB: Malo riskirati? pretpostavljam da se vaši pozivi nasumično nadziru i mogli biste dobiti upozorenje ako netko odluči biti grub.
AC: Doista smo pod nadzorom, ali ne mogu osobno opravdati to što ocu koji je izbezumljen zbog onoga što je njegova 6-godišnja kći upravo vidjela kažem da mu ne mogu pomoći. Naši voditelji na terenu i QA momci daju sve od sebe da to prođe, ali ako ih počnu gurati viši rukovoditelji, mogli bismo se suočiti s pripisima, pa čak i otkazom.
EB: Je li netko od klijenata kojima ste pomogli uplatio novac prodavačima Mac Defendera?
AC: Moji pozivi? Ne. Međutim, predstavnik koji radi pored mene imao je nekoliko ljudi koji su radili. Stalno im je "odbijao karticu" i tražio da stave drugu. Jedna je osoba na kraju isprobala pet različitih karata. Pretpostavit ću da kriminalci sada posjeduju informacije.
EB: Uf. Dodavanje uvrede na povredu.
AC: Za nas je u posljednje vrijeme bio pravi nered.
EB: Vidite li ikakve znakove da uopće popušta, da ostaje isti, da se ubrzava?
AC: Počelo je s jednim pozivom dnevno prije dva tjedna, sada je to svaki drugi poziv. Postaje sve gore. I brzo.
EB: To ne sluti na dobro za budućnost.
AC: Ne, nikako. Neko sam vrijeme radio s računalima. Uklanjanje Mac Defendera je jednostavno, ali ako završi kao zlonamjerni softver za Windows, imat ćemo mnogo nezadovoljnih kupaca, što je loše za savjetnike. Ako naši kupci nisu zadovoljni, plaća nam pada.
EB: Kad zločesti dečki pronađu nešto što funkcionira, skloni su to forsirati i pretvoriti u druge varijacije.
AC: Ima nekoliko naziva — Mac Defender, Apple Security i nekoliko manje korištenih varijanti naziva. Zasad su jedina razlika imena. Sve dok mu ne date svoju administratorsku lozinku, obično ste u redu.
EB: Dakle, korisnici koje ovo pogodi instaliraju ga i daju svoju administratorsku lozinku?
AC: Da.
EB: Ako prestanu prije toga, neće se dogoditi ništa loše?
AC: Da, datoteka će se preuzeti, ali za instalaciju je potrebna lozinka. pokušava vas prevariti da ga date govoreći da je potreban za uklanjanje infekcija.
EB: Ah da, društveni inženjering.
AC: Doista, izgleda prilično stvarno, ako zanemarite činjenicu da se pojavljuje u vašem pregledniku... ali za većinu nas koji poznajemo računala to je poklon.
EB: Kakve savjete ostavljate klijentima nakon što ste im pomogli s ovim problemom?
AC: Iako koriste Mac, trebaju antivirusni/antimalware. Dajemo im poveznice na Norton. McAfee i Sophos.
EB: Također je važno biti sumnjičav na internetu.
AC: Doista, čini se da mnogo toga proizlazi iz toga što je od prodavača čuo da postoji ugrađeni antivirusni program i oni vjeruju da je to ono što vide kada se pojavi.
EB: Sretno s ovim.
AC: Hvala, siguran sam da neće proći dugo prije nego što ćemo imati puno više ovoga, također puno teže riješiti se toga.