Miksi uudet Mac-haittaohjelmat herättävät huolta

Mac-tietokoneissa nopeasti leviävä uudenlainen haittaohjelma herättää huolta tietoturvaasiantuntijoiden keskuudessa, ja he varoittavat, että käyttäjien tulee päivittää virustorjuntaohjelmistonsa.

Haittaohjelma, nimeltään Silver Sparrow, on löydetty lähes 30 000 Macista maailmanlaajuisesti. Turvatutkijalla Red Canarylla julkaistut tiedot yli 150 maahan levinnyt haittaohjelma. Mutta asiantuntijat eivät vieläkään tiedä, mitä Silver Sparrow tarkalleen tekee.

"Toistaiseksi ei ole havaittu haitallisia hyötykuormia", Chris Hauk, kyberturvallisuusyrityksen kuluttajansuojaasiantuntija. Pixelin tietosuoja, sanoi sähköpostihaastattelussa.

"Kuitenkin se tosiasia, että haittaohjelma on jo tartuttanut yli 30 000 Macia ympäri maailmaa ja että se pystyy toimimaan alkuperäisesti M1 Mac -tietokoneissa, se viittaa uudentyyppisten haittaohjelmauhkien leviämiseen Mac-tietokoneisiin, sekä Intelin että M1-pohjainen."

Ei keskimääräinen haittaohjelmasi

Raportin mukaan uusi macOS-haittaohjelma vaikuttaa sekä Intelin että Applen piiprosessoreihin. Tietoturvatutkijat sanoivat raportissa, että haittaohjelman pelkkä laajuus on riittävä muodostamaan "kohtuullisen vakavan uhan". vaikka se "ei osoittanut käyttäytymistä, jota olemme tottuneet odottamaan tavallisilta mainosohjelmilta, jotka niin usein kohdistuvat macOS: ään järjestelmät."

Vastauksena haittaohjelmia koskevaan raporttiin Apple peruutti kehittäjäsertifikaatit, jotka sallivat viruksen leviämisen. Asiantuntijat kuitenkin sanovat, että vaikka haittaohjelmista tiedetään vähän, on hyvä idea olla varovainen.

"Käyttäjien tulee asentaa tai päivittää virustorjuntaohjelmistonsa", Jeff Horne, tietoturvapäällikkö kyberturvallisuusyritys Ordr, sanoi sähköpostihaastattelussa.

"On virheellinen oletus, jonka mukaan Macit eivät ole alttiita haittaohjelmille – tämä ei yksinkertaisesti pidä paikkaansa, ja suosittelen käyttämään Mac-tietokoneellesi päivitettyä virustorjuntaohjelmaa hyvämaineelta virustorjuntatoimittajalta."

Vaikka haittaohjelma ei näytä aiheuttavan mitään haittaa tällä hetkellä, se ei ole tae tulevaisuudesta. "Tietenkin haittaohjelmaoperaattorit voivat lähettää minkä tahansa määrän haitallisia komentoja Silver Sparrow -tartunnan saaneisiin laitteisiin", Horne sanoi.

Vielä on aikaa suojata Macisi

Hyvä uutinen käyttäjille on, että haittaohjelmalla ei tehty mitään tartunnan saaneelle tietokoneelle ennen kuin se löydettiin, kertoo tietosuoja-asiantuntija Ray Walsh tietosuojasivusto ProPrivacy, sanoi sähköpostihaastattelussa.

"Tämän pitäisi tarkoittaa, että kuluttajat voivat käyttää virustentorjuntaohjelmia poistaakseen uhan nyt, kun se on tunnistettu", hän lisäsi.

Nyt huonoista uutisista. Silver Sparrow'n löytäneet tutkijat eivät ole varmoja siitä, kuinka se pääsi tartunnan saaneisiin laitteisiin, joten "se On mahdotonta sanoa luotettavasti, kuinka kuluttajat olisivat voineet välttää tartunnan", Walsh huomautti ulos.

Paras tapa suojautua haittaohjelmilta, kuten Silver Sparrow'lta, on noudattaa kyberturvallisuuden parhaita käytäntöjä, Andreas Grant, verkkoturva-insinööri ja Verkkolaitteet, sanoi sähköpostihaastattelussa.

Näihin vinkkeihin kuuluu, että älä klikkaa outoja linkkejä, älä lataa asioita epäluotettavilta sivustoilta ja pidä laitteesi ajan tasalla.

Hauk suositteli käyttäjiä asentamaan Malwarebytes ohjelmisto ja tee skannaus välittömästi. Hän sanoi, että koska Malwarebytes työskenteli Red Canaryn kanssa tunnistustietojen parissa analysointia varten, yrityksen haittaohjelmien tarkistusohjelmiston pitäisi havaita, onko Macissa saastunut.

Varmista, että Malwarebytesin haittaohjelmamääritykset päivitetään säännöllisesti ja ajoita ilmaisin käynnistymään vähintään kerran päivässä.

Haittaohjelman poistamiseksi ei ole vielä lopullista tapaa, Grant sanoi. "Suosittelen kaikkia, jotka luulevat saavansa sen pitämään laitteet ajan tasalla", hän lisäsi. "Koska tällä hetkellä tehdään paljon työtä haittaohjelmien poistamiseksi. Tämä julkaistaan ​​tulevissa päivityksissä."

Pysy kuulolla Silver Sparrow -uutisista, Grant sanoi. Tutkijat eivät vieläkään ymmärrä, mitä haittaohjelma voi saada aikaan.

"Se ei osoita normaalia käyttäytymistä, kuten useimmat muut haittaohjelmat, kuten tietojen varastaminen tai mainosten työntäminen", hän lisäsi. – Siitä voi kuitenkin olla paljon haittaa.