El nuevo instalador con la versión falsa de Safari puede aparecerte al visitar ciertos sitios generalmente relacionados con la descarga de aplicaciones piratas o retransmisiones deportivas falsas.
Al visitar uno de esos sitios, es posible que te aparezca un mensaje indicando que tu versión de Safari está desactualizada y si haces clic, se descargará una imagen de nombre Apple Safari Setup.dmg.
El instalador de la supuesta nueva versión de Safari no se parece en nada al propio instalador de Apple y de hecho es InstallCore salvo que en la primera pantalla se muestra “Bienvenido a Safari”. InstallCore es utilizado con frecuencia para instalar malware.
A partir de este punto, todo va a peor, instalándose un “asistente de búsquedas” supuestamente de Yahoo, MacKeeper y ZipCloud. Aunque el instalador es incapaz de instalar correctamente algunas extensiones para navegadores comunes como Firefox o Chrome, si es capaz de modificar las preferencias de ambos, en concreto, su motor de búsqueda además de instalar una versión de Safari (8.0.6) que en función del sistema operativo puede no funcionar, si es instalada en, por ejemplo, OS X 10.9 Mavericks.
En esta ocasión, además de tener que desinstalar MacKeeper y ZipCloud, el usuario debería reinstalar OS X para poder volver a disponer de Safari en el caso de que la versión correspondiente no funcione.
Vía Malwarebytes
Quid pro quo.
A estos fabricantes de mierda de MacKeeper, les enviaba yo unos cuantos encapuchados para que los actualizaran.
MacKeeper lo tenemos hasta en la sopa. Es esa mosca cojonera que está siempre dando la lata. Yo estoy contigo SINNICK, hay que enviar a unos cuantos encapuchados para que los actualizaran por la puerta trasera…
¿No puede Apple hacer nada contra MacKeeper?
Creo que hoy en día es el mayor problema para los Macs.