Naukowcy ostrzegają, że w ostatnim czasie powstało kilka stron internetowych oferujących aktualizację dla systemu Snow Leopard, które w rzeczywistości zawierają malware dla Mac.

Dostarczana aktualizacja zawiera w sobie malware nazwane Jahlav, które zostało zaprojektowane aby złapać w pułapkę użytkowników Apple. Uruchomiony OSX_JAHLAV.K wykonuje kod, który obejmuje skrypt mający za zadanie pobranie innego złośliwego skryptu. Następnie zmieniane są ustawienia DNS gdzie dodawane są dwa nowe adresy IP. Użytkownicy przekierowani zostają do stron pishingowych oraz innych fałszywych i niebezpiecznych witryn.

Firma Apple uspokaja i informuje, że witryny oferujące zainfekowane aktualizacje zostały już zablokowane. Jednocześnie radzi użytkownikom aby pobierali aktualizacje bezpośrednio ze strony firmy Apple.