Apple heeft een update voor de in Mac OS X ingebouwde virusscanner uitgebracht, om zo een nieuw Trojaans paard voor het besturingssysteem te detecteren. De malware wijzigt in het Hosts-bestand de instellingen voor Google's zoekmachine. Gebruikers worden daardoor naar een valse Google zoekmachine doorgestuurd, met als doel het plegen van clickfraude.

Het Trojaanse paard vermomt zich als Adobe Flash Player en werd begin deze maand ontdekt. Dit weekend klaagde een Mac-gebruiker op het Apple forum dat zijn Hosts-bestand was aangepast met nieuwe instellingen voor Google.

Volgens Ed Bott heeft Apple inmiddels een update voor de XProtect virusscanner uitgebracht, die het Trojaanse paard als OSX.QHost.WB.A detecteert.