Apple heeft de afgelopen zes maanden opmerkelijke updates gemaakt voor macOS-malwaretools, volgens updates die worden bijgehouden door Howard Oakley bij Eclectic Lighting Company (via Ars Technica).
Specifiek, op rond de tijd dat macOS 12.3 Monterey werd gelanceerd, introduceerde Apple stilletjes een nieuwe XProtect Remediator-tool voor zijn XProtect-service die op de achtergrond op malware controleert. XProtect Remediator zoekt vaker naar malware en repareert deze als malware wordt gedetecteerd.
Apple gebruikte eerder de Malware Removal Tool (MRT) en XProtect, maar XProtect was beperkt tot het controleren van apps en code aan de hand van een lijst met bekende malware en MRT liep niet vaak. De nieuwe oplossing van Apple is agressiever en biedt meer bescherming. Xproduct Remediator is beschikbaar op Macs met macOS Monterey, macOS Big Sur en macOS Catalina, maar niet op Macs met oudere versies van macOS.
De nieuwe XProtect-functie wordt regelmatig bijgewerkt en werkt minstens eenmaal per dag, maar soms zelfs vaker. Voor sommige malwarecontroles wordt het zo vaak uitgevoerd als elk uur of twee en kan het een reeks malware identificeren, zoals Adload, DubRobber, Pirrit, SnowDrift, Trovi en meer.
Scans zijn zal waarschijnlijk plaatsvinden wanneer de Mac wakker is maar niet actief wordt gebruikt, en voornamelijk achtergrondtaken uitvoert, zoals back-ups en het ontvangen van e-mail. Oakley zegt dat de nieuwe malwarebescherming een”grote stap voorwaarts”betekent voor degenen die de meest recente versies van macOS gebruiken, met meer informatie in De volledige blogpost van Oakley.