Heeft een van jullie dit alert al eens ontvangen? Kan er bij -snelle- zoektocht op het net nog weinig zinnigs over vinden.

Misschien heb je hier wat aan

https://support.apple.com/nl-nl/guide/security/sec469d47bd8/web

https://discussions.apple.com/thread/255599064?sortBy=best

Had het laatste draadje idd gevonden, inmiddels al iets aangevuld, maar word daar nog steeds niet echt wijzer van. Laat 'm voorlopig nog maar even open staan …

Op de supportpagina van Apple wordt niet meer verteld dan dat XProtectRemediatorPirrit een legitieme Apple tool is, maar helaas niet wat het doet. Het is onderdeel van XProtect.

XProtect is een legitieme tool van Apple om Malware mee te kunnen detecteren, maar ook verwijderen. Het bestaat uit 3 componenten:
- XProtect: voor detectie van applicaties bij eerste gebruik of bij wijziging.
- XProtectRemediator: voor detectie en verwijdering wanneer je Mac idle is
- XProtectBehaviorService: voor het monitoren van systeemgedrag.

In /Library/Apple/System/Library/CoreServices/XProtect.app/Contents/MacOS vind je alle gerelateerde executables, inclusief XProtectRemediatorPirrit. Deze scant specifiek op Pirrit adware signatures.

Pirrit has also been known in many different variants and forms since it first appeared in 2016. For a long time it posed as a Flash Player installer, although it has moved on since then. It has been overviewed recently by Paloalto Networks.

Dat XProtectRemediator veranderingen wil uitvoeren, zou zomaar kunnen betekenen dat het iets gevonden heeft op je Macje...

Lijstje van malware dat met XProtect gedetecteerd kan worden.
Meer uitleg over XProtect
Meer uitleg over Pirrit adware. 

Duidelijk niet in orde.

Heb net een (up-to-date) Malwarebytes scan gedraaid, met 0 meldingen als resultaat. Dat is natuurlijk nog geen garantie.
In de laatste link van pth wordt wel gemeld dat er nav een update van Pirrit sprake kan zijn van false positives.

Nog maar ff alert blijven …

🚨Heads Up:
Some users are reporting issues with the latest XProtectPayloads update 132 released yesterday.

"XProtectRemediatorPirrit"

Many of the users have Xcode installed and are getting an admin prompt to remediate.

More info as it comes in.🧵

cc @howardnoakley pic.twitter.com/aUFpdSLgm7

— Mr. Macintosh (@ClassicII_MrMac) May 1, 2024

Lijkt een false-positive melding inderdaad sinds Apple eergisteren een XProtect update heeft gedaan. Even afwachten zou ik zeggen en de melding cancellen. Schijnt vooral bij Xcode gebruikers te gebeuren, maar niet uitsluitend.

Heb idd Xcode geïnstalleerd; we wachten af

Duidelijk niet in orde.

Grappig, ik zou -intuïtief- juist precies het tegengestelde beweren.

Grappig, ik zou -intuïtief- juist precies het tegengestelde beweren.

Bij iedereen die de Pirrit AdWare op zijn device heeft, is dit niet in orde.

Ik weet niet wat er grappig aan is om intuïtief het tegengestelde te beweren ?

Ik denk dat Flix bedoelt dat die melding in eerste instantie in orde lijkt omdat het een legitieme Apple melding is (zie davidem). Zou ik ook denken. Uiteraard wil je geen Adware maar dat wil XProtectRemediator nu juist verwijderen. Het lijkt in dit geval een false positive, maar in andere gevallen zou je dit die melding dus accepteren. Jouw 'duidelijk niet in orde' sloeg - neem ik aan - op de mogelijke adware, niet op het plaatje van Hajonides.

Uiteraard áltijd goed om het eerst hier te vragen .

Ik denk dat Flix bedoelt dat die melding in eerste instantie in orde lijkt…

Uiteraard áltijd goed om het eerst hier te vragen .

Plausibele uitleg, maar je kunt er dus wel “de fout” mee in gaan…

Heb idd Xcode geïnstalleerd; we wachten af

Geeft hier geen problemen met XProtectPayloads 132 op Monterey, ook niet met de nieuwe versie 133 op Sonoma (in beide gevallen met XCode).

Mogelijk geeft een tooltje als XProCheck meer duidelijkheid betreffende een potentieel fout bestand (maar in feite kan het evengoed in Terminal).

Plausibele uitleg, maar je kunt er dus wel “de fout” mee in gaan…

Het was idd zoals boiing beschrijft. Ik bedoelde er niks mee in termen goed of fout (van jou of mij), maar voor mij zijn dit soort meldingen vooralsnog legitiem, zonder dat ik verder daar diep over nadenk, en dat bedoelde ik met ‘intuïtief’. Kun je zeker ook de fout mee ingaan.

@Flix: Plausibele uitleg²