3 Признаки, что на вашем Mac есть вирус (и как их сканировать)

Содержание

1 На что похож Mac Malware?
2 Учимся на этих примерах
3 1. Неожиданная реклама и всплывающие окна
4 2. Ваш Mac работает медленно без причины
5 3. Сканер вредоносных программ подтверждает заражение
6 С какой безопасностью идут Mac?
7 Рекомендуемые антивирусные приложения Mac

К сожалению, Маки не являются тем убежищем, которым они когда-то были. Да, инфекции по-прежнему встречаются реже, чем на компьютерах с Windows, но они случаются.

Если ваш Mac ведет себя странно — возможно, вы видите рекламу, которую вы не можете объяснить, или ваша система работает неоправданно медленно — проблема может быть в вредоносном ПО.

Продолжайте читать, чтобы узнать, как распознать признаки вируса на вашем Mac и как сканировать вашу систему

На что похож Mac Malware?

Вредоносные программы для Mac могут быть разными. Вот несколько недавних примеров, которые создали заголовки:

OSX / Dok Malware: Вредонос OSX / Dok
является одним из самых опасных вирусов Mac, встречающихся в дикой природе. Он распространяется через почтовое вложение в формате ZIP. При запуске он заменяет элемент входа в AppStore на себя, позволяя запускаться каждый раз при загрузке системы. Затем вредоносная программа запросит у вас пароль администратора, предоставив ему контроль над правами администратора вашей системы. Его конечной целью является маршрутизация веб-трафика через прокси-серверы, чтобы он мог выдавать себя за сайты.
Обвал и Призрак: Компьютеры Mac остались уязвимыми от недостатков Meltdown и Spectre
обнаружены на чипах Intel в начале 2018 года. Эти ошибки позволили хакеру украсть данные с помощью мошеннической загрузки в кэш данных.
OSX / МЫ: В 2018 году также появился OSX / MaMi. Это позволило хакерам установить новый корневой сертификат и взломать DNS-серверы, что дает им возможность выполнять атаки «человек посередине».
OSX / Pirrit: В 2016 году был открыт OSX / Pirrit. Он был спрятан в пиратских версиях Microsoft Office и Adobe Photoshop. Он может получить доступ к корневым привилегиям и автоматически устанавливать больше программного обеспечения.

Учимся на этих примерах

Все эти инфекции имеют одну общую черту: они заражают компьютеры Mac через процессы вне App Store. В некоторых случаях виноват пиратский софт; в других это программное обеспечение из источников, которым нельзя доверять.

Проще говоря — если вы никогда не устанавливаете программное обеспечение из-за пределов Mac App Store, вам не о чем беспокоиться. Конечно, время от времени существуют некоторые эксплойты, связанные с браузерами, и Java постоянно беспокоит, но если MacOS и браузеры обновлены, такие инфекции маловероятны.

И если вы устанавливаете программное обеспечение из-за пределов Mac App Store, но внимательно изучаете программное обеспечение перед его установкой (поиск в Google и просмотр официальной загрузки), вам также не о чем беспокоиться.

С другой стороны: если у вас есть пиратское программное обеспечение Mac или установлены плагины по запросу сайта, предлагающего пиратские фильмы, у вас могут возникнуть проблемы. Вы использовали испорченный USB-накопитель или скачали схематичное вложение электронной почты? Вирусы могут распространяться неожиданными способами.

Ваш Mac заражен? Давайте посмотрим на знаки.

1. Неожиданная реклама и всплывающие окна

В декабре появилось несколько новых частей #Mac #malware, все они распространялись различными способами, но все они открывали бэкдоры на зараженных компьютерах: https://t.co/n3pAQo1JIX от @thomasareed #cybersecurity #infosec #Apple
— Malwarebytes (@Malwarebytes) 11 декабря 2018 г.

Рекламное ПО становится все более серьезной проблемой на платформе Mac. Если вы видите рекламу в местах, которые ранее не показывались, есть большая вероятность, что вы установили что-то, чего не должны делать. Это особенно верно, если вы получаете всплывающую рекламу, даже если вы не пользуетесь интернетом.

2. Ваш Mac работает медленно без причины

Некоторые вредоносные программы для Mac делают ваш Mac частью ботнета, представляющего собой глобальную сеть компьютеров, используемых для самых разных вещей. Если ваш Mac заражен, он может помочь DDoS-сайту, моим биткойнам или любому другому, что потребляет мощность процессора.

Если ваш Mac постоянно работает медленно, даже если у вас нет открытых программ, это возможно. И помните, что если проблема не в вредоносном ПО, вам нужно знать, как ускорить работу вашего Mac.

3. Сканер вредоносных программ подтверждает заражение

Думаешь, твой Mac может быть заражен? Удостовериться. Вот несколько бесплатных программ, которые вы можете использовать для сканирования вашего Mac и обнаружения любых инфекций:

BitDefender Virus Scanner: Это приложение бесплатно. Он не удалит инфекции для вас, но укажет, где удалить их с помощью Finder.
Malwarebytes для Mac: Malwarebytes на протяжении многих лет является одним из ведущих мировых имен по борьбе с вредоносным ПО. Его приложение Mac может сканировать всю вашу систему менее чем за 30 секунд и удалит рекламное ПО и потенциально нежелательные программы.
ClamXAV: ClamXAV — это Mac-версия ClamAV, популярного инструмента для обнаружения вредоносных программ с открытым исходным кодом. Это стоит посмотреть.

Если ни один из этих инструментов не придумает ничего, маловероятно, что ваш Mac заражен. Как всегда, проверяйте обзоры приложений в App Store, чтобы помочь вам принять решение.

Конечно, есть и другие приложения — если вы знаете что-то лучше, сообщите нам об этом в комментариях.

С какой безопасностью идут Mac?

У вашего Mac есть средства защиты, которые должны защищать вас от вредоносных программ, хотя, как и все подобные меры, он не является полностью надежным. Вот несколько причин, по которым вам не нужно беспокоиться (сильно):

привратник

macOS становится все более заблокированным.
Параметр Gatekeeper по умолчанию разрешает только приложения Mac App Store и приложения, подписанные ID разработчика.
Вскоре приложения должны быть заверены нотариусом для прохождения предстоящих проверок Gatekeeper.
Apple внедряет белый список криптографических приложений macOS.
— Стивен Хоффман (@HoffmanLabs) 4 декабря 2018 г.

Gatekeeper запрещает неинформированным пользователям устанавливать потенциально небезопасные программы.

По умолчанию это означает что-либо не из Mac App Store, но вы также можете настроить его для блокировки приложений от неизвестных разработчиков. Конечно, многие пользователи Mac полностью отключают Gatekeeper, чтобы они могли запускать любое программное обеспечение, которое им нравится, включая то, что они сами скомпилировали. Надежда состоит в том, что хорошо информированные пользователи изучат приложения, которые они запускают, прежде чем устанавливать его.

Песочница

Приложения, установленные через Mac App Store, имеют очень ограниченный доступ к более широкой системе, ограничение, предназначенное для того, чтобы одно приложение не могло испортить всю вашу систему.

XProtect

XProtect это антивирусная программа, о которой вы не знали

Являясь частью OS X с 2009 года, эта программа не похожа на антивирусы Windows — она полностью невидима для большинства пользователей. Вы не можете открыть программу и запустить сканирование самостоятельно, а также не можете устанавливать обновления вручную. Но если вы заражены известным вирусом, скорее всего, эта программа в конечном итоге уведомит вас. Это также останавливает вас от открытия зараженных файлов.