De aankondiging van Apple dat Snow Leopard over een ingebouwde virusscanner beschikt zorgde vorig jaar voor de nodige ophef, maar de anti-virus software is sindsdien geen enkele keer bijgewerkt. Waarom Apple de eigen virusscanner, die het via Software Update kan updaten, laat stikken is onbekend. In vergelijking met Windows is het aantal malware exemplaren voor de Mac beperkt, toch verschijnen er nog steeds nieuwe varianten van de DNS-Changer Trojan, die de DNS-instellingen van de Mac wijzigt. Gebruikers kunnen daardoor op vervalste banksites terechtkomen of aanvallers waardevolle gegevens laten kapen.

Handig
De malware verspreidt zich voornamelijk via P2P-netwerken, waar het zich als gekraakte software voordoet. "Met de anti-malware functie in Snow Leopard verwachtten gebruikers dat ze via de Software Update tool nieuwe definities zouden krijgen, maar al maanden is er niks verschenen", zegt beveiligingsonderzoeker Ryan Naraine. Hij merkt op dat de scanner handig, maar zeer beperkt is. Het scant alleen bestanden die via een handvol applicaties gedownload zijn, zoals Safari, Mail, iChat en verschillende andere browsers.

Rik Ferguson van anti-virusbedrijf Trend Micro voorspelde vorig jaar al dat het updaten van de scanner onregelmatig zou zijn. "In plaats van real-time updates om de complexe dreigingen van vandaag de dag te bestrijden. Lijkt er geen real-time scan aanwezig te zijn, geen centraal beheer en geen rapportage mogelijkheden." De virusbestrijder noemde het destijds een goed idee, maar twijfelde aan de uitvoering.