Apple a apporté des mises à jour notables aux outils anti-malware macOS au cours des six derniers mois, selon les mises à jour suivies par Howard Oakley chez Eclectic Lighting Company (via Ars Technica).
Plus précisément, à À peu près au moment du lancement de macOS 12.3 Monterey, Apple a discrètement introduit un nouvel outil XProtect Remediator pour son service XProtect qui recherche les logiciels malveillants en arrière-plan. XProtect Remediator recherche plus fréquemment les logiciels malveillants et les corrige si un logiciel malveillant est détecté.
Apple utilisait auparavant l’outil de suppression de logiciels malveillants (MRT) et XProtect, mais XProtect se limitait à vérifier les applications et le code par rapport à une liste de logiciels malveillants connus et MRT a fonctionné rarement. La nouvelle solution d’Apple est plus agressive et offre plus de protection. Xproduct Remediator est disponible sur les Mac exécutant macOS Monterey, macOS Big Sur et macOS Catalina, mais il n’est pas disponible sur les Mac exécutant des versions antérieures de macOS.
La nouvelle fonctionnalité XProtect est mise à jour régulièrement et fonctionne au moins une fois par jour, mais parfois même plus fréquemment. Pour certaines vérifications de logiciels malveillants, il s’exécute toutes les heures ou toutes les deux heures et il est capable d’identifier une gamme de logiciels malveillants, tels que Adload, DubRobber, Pirrit, SnowDrift, Trovi, etc.
Les analyses sont plus susceptible de se produire lorsque le Mac est éveillé mais pas en cours d’utilisation, et effectue principalement des tâches d’arrière-plan telles que des sauvegardes et la réception d’e-mails. Oakley affirme que les nouvelles protections contre les logiciels malveillants représentent un”grand pas en avant”pour ceux qui exécutent les versions les plus récentes de macOS, avec plus d’informations disponibles dans Article de blog complet d’Oakley.