昨夜、AppleがSnow Leopardユーザー向けにセキュリティアップデートをリリースしたと報じた。このアップデートではOS Xのマルウェア定義が更新され、ファイル隔離機能が強化され、さらに重要な点として、過去1か月間にMacユーザーの間で拡散しているMac Defenderマルウェアの既知の亜種を自動的に検出して削除する。新しいデーモンを使用してOS Xが定義をバックグラウンドで毎日更新できるようにすることで、Appleは新しいバージョンのMac Defender、ひいては将来Macマシンを狙うマルウェア全体が、発見されてから数時間/数日後に安全かつ迅速に削除できるように必要な措置を講じている。ZDNetのEd Bottが報じているように、新しいインストーラパッケージに付属するMac Defenderの新しい亜種がすでにリリースされており、Appleの新しいセキュリティアップデートを回避し、昨日までのMac DefenderやMac Guardとまったく同じように動作する。

悪意ある者たちは時間を無駄にしませんでした。Appleがこのアップデートと初期定義セットをリリースしてから数時間後、Mac Defenderの新たな亜種が出現しました。この亜種は「Mdinstall.pkg」という新しい名前で呼ばれ、Appleのマルウェアブロックコードをすり抜けるように特別に設計されています。

ファイルの日時は昨夜午後9時24分（太平洋時間）です。これはAppleのセキュリティアップデートがリリースされてから8時間も経っていない時間です。Safariをデフォルト設定で使用したテストシステムでは、以前と全く同じように動作し、パスワードなしでインストールプロセスが開始されました。

ボット氏は、この「いたちごっこ」はまだ始まりに過ぎず、Appleは日々発見される新たな亜種への対応を開始する必要があると示唆している。Appleがマルウェアの容易な削除のために最新の定義を提供するシステムを導入したことで、ユーザーはインターネットからダウンロードされた疑わしいパッケージを自動的に検出し、コンピュータ感染を防ぐことができるはずだ。[MacRumors経由]