Keďže je to vlastne Unix pod kapotou, OS X má nejakú natívnu ochranu pred najhoršími typmi vírusov. Ale problémom v týchto dňoch nie sú vírusy, ktoré úplne poškodzujú váš počítač, je to spyware, crapware a adware, ktoré sa vkradnú do vášho počítača, zabijú Váš prehliadač, vkladajú reklamy a sledujú to, na čo sa pozeráte. A veľa z toho je legálne, pretože vás počas inštalátora podľahne kliknutiu na nesprávnu vec.
A teraz sťahujú stránky, falošné reklamy na softvér vo vyhľadávacích nástrojoch a nápadité aplikácie spájajú adware a crapware s inštalátormi pre legitímny softvér. Nemôžete len predpokladať, že ste už v bezpečí, pretože ste na operačnom systéme OS X. Musíte byť opatrní, čo stiahnete a čo kliknete.
Ak si nemyslíte, že je to veľký problém, premýšľajte znova. Tieto kúsky adwaru sa vkladajú priamo do prehliadača a analyzujú a bežia aj na zabezpečených miestach, ako je vaša banka, stránky kreditných kariet a e-mail a odosielajú dáta na svoje servery. Nepoužívajú útočník HTTPS úplne z toho, čo môžeme povedať počas nášho výskumu, ale je to len otázka času a možno už to robia a zatiaľ sme nenašli dôkaz.
Keďže sme sami predovšetkým používatelia Macu na stránke How-To Geek, naozaj dúfame, že s týmto problémom spoločnosť Apple použije inú taktiku, ako má spoločnosť Microsoft so systémom Windows a neumožňuje týmto podvodným umelcom zničiť ich platformu.
Dodávaný Crapware pre OS X je stále horšie každý deň
Stále máte bezpečný zdroj pre softvér s Mac App Store, ale problémom je, že nie všetci predajcovia predávajú svoj softvér cez App Store a mnohí z nich predávajú staršie verzie tam a majú najnovšiu verziu na svojich vlastných webových stránkach. Ak sa budete držať App Store, nemáte sa čoho obávať. Radi by sme mohli vidieť, ako Apple opraví niektoré problémy v aplikácii App Store a aby ho všetci používali.
Rovnako ako v systéme Windows, nemusíte sa pozerať ďalej ako sú súbory na prevzatie CNET, aby ste našli balík crapware … aj pre Mac. Správne, s týmto nezmyselom prešli cez platformu. A oni to zhoršili, pretože máte buď tlačidlo Inštalovať, alebo tlačidlo Zavrieť. Už nie je ani pokles! Po kliknutí na tlačidlo Zavrieť sa inštalátor úplne vypne. Takže buď máte balík crapware, ktorý zablokuje váš prehliadač, alebo nemusíte nainštalovať túto aplikáciu.
Ó môj! Na ďalšej obrazovke vám inštalátor nakoniec umožní odmietnuť niečo znova! Možno, že vec na snímke je taká zlá, že aj CNET Downloads nechce na vás nútiť. Nie je to dobré znamenie.
Ak ste priemerný, bežný používateľ a hľadáte Yahoo pre "vlc download", dostanete niečo, čo vyzerá ako ďalšia obrazovka. A každá vec na stránke je v skutočnosti odkazom na balík inštalátorov balíčkov pre VLC a takmer všetci sú cez platformu a pracujú na OS X. A text, ktorý hovorí "ad", je takmer neviditeľný.
Adware a škodlivý softvér na operačnom systéme OS X je takmer taký ohavný ako v systéme Windows
Mnohí z týchto útočníkov v prehliadači vložia reklamy, ktoré zobrazujú správy, ktoré nemožno odmietnuť bez ohľadu na to, čo robíte, ako vidíte na snímke obrazovky vyššie. A oni sa budú náhodne zobrazovať po celú dobu, zatiaľ čo ste prehliadanie, a musíte CMD + Q úplne zavrieť app, aby sa ich zbavil. V podstate je váš prehliadač úplne zbytočný.
Najjednoduchší adware sa nainštaluje do vášho prehliadača ako rozšírenie a vynuluje všetky vaše stránky a prejde ich strašným, strašným vyhľadávačom. A tým väčšinou myslíme Yahoo … ale existuje veľa ďalších, ako je searchmoose, search-quick a searchbenny, ktoré používajú svoje vlastné falošné vyhľadávače. Niekoľko z nich vás presmeruje na Bing, ale nikdy priamo. Je to vždy prostredníctvom sprostredkovateľa, ako je Trovi.
Väčšina reklám, ktoré dostanú injekciu, sa bude snažiť oklamať inštaláciou ďalších reklám pomocou falošných správ Java plug-in alebo správ, ktoré vám povedia, že chcete nainštalovať kodek alebo novú verziu Flash. To všetko je falošné, samozrejme, a nainštaluje ešte viac crapware a malware na vašom počítači. Z času na čas sa jeden z nich pokúsi vyslúžiť časť adware systému Windows, ale väčšinou sú dosť chytí, aby vedeli, že ste používateľom Macu a slúžil si vhodný kúsok crapware.
A potom náhodne začne hovoriť s vami. Doslovne. Prehráva zvukové reklamy prostredníctvom reproduktorov. Počuli sme reklamu pre Northrup Grumman. Ako je to blázon? (Sme si istí, že o tom nevedia.)
Kopanie hlbšie: Ako niektoré z tohto malware skutočne funguje
Aké sú však skutočne hrozné reklamy, ktoré sú injektované do všetkého, čo robíte, čím je váš počítač pomalší ako špina. Váš vyhľadávací nástroj bude unesený a je možné, že váš prehliadač bude smerovaný prostredníctvom proxy servera. Je to úplne škodlivý softvér, nie je to len adware, aj keď ste náhodou zabudli zrušiť začiarknutie políčka niekde. Funguje to rovnakým spôsobom ako malware Trovi v systéme Windows, a to tak, že sa vstrekne do procesov.
Tieto závažnejšie kúsky škodlivého softvéru sa inštalujú ako démon alebo služba, ktorá beží na pozadí a v zákulisí. Tieto veci môžete nájsť v priečinku / Library / LaunchAgents alebo / Library / LaunchDaemons, ktorý bude obsahovať niektoré skutočne zvláštne vyzerajúce položky, ktoré jednoducho nepatria. Tento priečinok by mohol byť použitý aj pre skutočné veci z reálnych aplikácií, takže nejde úplne vyčistiť tento priečinok alebo čokoľvek iného.
To znamená, že je spustený adware alebo malware vnútri vášho webového prehliadača a vstreknete sa do každej stránky, ktorú navštívite. Nezáleží na tom, či ste navštívili bezpečný bankový portál, alebo nie, už sú vo vnútri. Jedným z vedľajších účinkov tohto škodlivého softvéru je, že váš celý počítač bude extrémne pomalý, po celý čas bez ohľadu na to, čo robíte.
Niekoľko tipov na odstránenie adware a škodlivého softvéru v systéme OS X si môžete prečítať dokument o podpore spoločnosti Apple alebo stačí počkať na ďalšie články o tejto téme. Budeme robiť oveľa viac výskumu o všetkých týchto veciach.
Takže čo to všetko znamená a ako sa chrániť?
Najbezpečnejšou vecou, ktorú môžete urobiť, je použitie aplikácie Mac App Store na inštaláciu aplikácií vždy, keď je to možné. Tieto aplikácie boli overené spoločnosťou Apple a mali by byť v poriadku, a určite nebudú prichádzať s akýmkoľvek balíčkom crapware alebo adware.
Obmedziť aplikácie, ktoré nie sú z App Store
To problém úplne nevyrieši, ale môžete nakonfigurovať OS X tak, aby automaticky obmedzoval všetky spustiteľné súbory, ktoré nepochádzajú z App Store. Toto sa nevzťahuje na aplikácie, ktoré sú už nainštalované v počítači, bez ohľadu na to, odkiaľ pochádzajú. Bude sa jednoducho vzťahovať na nové sťahovanie.
Prejdite na Predvoľby systému -> Zabezpečenie a ochrana osobných údajov, kliknite na ikonu uzamknutia v spodnej časti a potom nastavenie presuňte na Mac App Store namiesto predvoleného nastavenia.
To nerieši problém aplikácií, ktoré ste vyrobiťchcete inštalovať s balíkom crapware, ktorý vyžaduje predvolené vyradenie. Ale je to skvelé nastavenie bezpečnosti pre vašich príbuzných.
Keď potrebujete inštalovať aplikáciu od iného miesta, uistite sa, že je to naozaj dôveryhodný zdroj a nie falošná webová lokalita, ktorá slúži ako open source freeware s balíkmi balíkov.
Takisto by ste mali zvážiť vypnutie pluginov prehliadača - pre Chrome a Firefox, to je veľmi jednoduché, pre Safari je to trochu komplikovanejšie. Najväčšou vecou, ktorú môžete urobiť, je zakázať váš Java plug-in, pretože je to zriedkavé, že to potrebujete, a pretože Java bol zodpovedný za 91% útokov v roku 2013. Tým sa zníži vaša pravdepodobnosť, že budete cielené útokom s nulovým dňom.
Môže to byť čas začať uvažovať o antivírus pre OS X, prinajmenšom ak chcete nainštalovať veľa softvéru zo zdrojov mimo aplikácie App Store. Ak tomu tak nie je, pravdepodobne nie je taká veľká dohoda, ale blížime sa k bodu, kedy bude potrebná. To, čo ešte stále nie je isté, je to, čo antivírus pre Mac je dokonca užitočný a blokuje tento typ vecí - v systéme Windows väčšina antivírusov neblokuje vôbec balík crapware a adware, pretože sú legálne, pretože ste museli súhlasiť počas inštalačný proces. Takže nie len plaťte za antivírus práve teraz. Majte to na pamäti pre budúcnosť.
Okrem toho stačí dávať pozor na to, na čo kliknete, a nedôverujete chybovým hláseniam, ktoré sa objavia v okne vášho webového prehliadača. Ak uvidíte niečo, čo hovorí, že váš počítač je napadnutý a objaví správu, podržte klávesovú kombináciu CMD + Q, aby ste ihneď zatvorili všetko.
Pre používateľov systému Windows nie je lepší čas prejsť na systém Mac. S týmito veľa crapware a adware sa vyvíjajú, budú cítiť ako doma! (Samozrejme, že sme žartovali).
