Kodėl nauja „Mac“ kenkėjiška programa kelia susirūpinimą

Sparčiai „Mac“ kompiuteriuose plintanti naujo tipo kenkėjiška programa kelia susirūpinimą saugumo ekspertams, kurie perspėja, kad vartotojai turėtų atnaujinti antivirusinę programinę įrangą.

Kenkėjiška programa, pavadinta „Sidabriniu žvirbliu“, buvo rasta beveik 30 000 „Mac“ kompiuterių visame pasaulyje. Saugumo tyrinėtojas Red Canary turi paskelbta informacija apie kenkėjišką programą, išplitusią daugiau nei 150 šalių. Tačiau ekspertai vis dar nežino, ką tiksliai darys „Sidabrinis žvirblis“.

„Kol kas kenkėjiškų krovinių neaptikta“, – sakė kibernetinio saugumo įmonės vartotojų privatumo ekspertas Chrisas Haukas. „Pixel“ privatumas, sakė interviu el.

„Tačiau tai, kad kenkėjiška programa jau užkrėtė daugiau nei 30 000 Mac kompiuterių visame pasaulyje ir kad ji gali veikti M1 Mac kompiuteriuose, tai rodo, kad naujo tipo kenkėjiškų programų grėsmės gali greitai pradėti diegti į Mac kompiuterius, tiek Intel, tiek M1 pagrindu“.

Ne jūsų vidutinė kenkėjiška programa

Remiantis ataskaita, naujoji „MacOS“ kenkėjiška programa paveikia „Intel“ ir „Apple“ silicio procesorius. Saugumo tyrinėtojai ataskaitoje teigė, kad didžiulis kenkėjiškų programų mastas yra pakankamas, kad sukeltų „pagrįstai rimtą grėsmę“. nors jis „nebuvo toks elgesys, kokio mes tikėjomės iš įprastos reklaminės programos, kuri taip dažnai taikosi į MacOS sistemos“.

Reaguodama į pranešimą apie kenkėjišką programą, „Apple“ atšaukė kūrėjo sertifikatus, leidžiančius virusui plisti. Tačiau ekspertai sako, kad nors apie kenkėjišką programą žinoma mažai, verta būti atsargiems.

"Vartotojai turėtų įdiegti arba atnaujinti savo antivirusinę programinę įrangą", - sakė Jeffas Horne'as, vyriausiasis saugumo pareigūnas kibernetinio saugumo įmonė Ordr, sakė interviu el.

„Egzistuoja klaidinga prielaida, kad „Mac“ kompiuteriai nėra jautrūs kenkėjiškoms programoms – tai tiesiog netiesa, todėl rekomenduočiau naudoti atnaujintą antivirusinę programą iš patikimo antivirusinės įrangos pardavėjo „Mac“.

Nors atrodo, kad kenkėjiška programa šiuo metu nedaro jokios žalos, tai nėra garantija ateičiai. "Žinoma, kenkėjiškų programų operatoriai gali siųsti bet kokį kenkėjiškų komandų skaičių įrenginiams, užkrėstiems "Sidabriniu žvirbliu", - sakė Horne'as.

Vis dar yra laiko apsaugoti savo „Mac“.

Geros naujienos vartotojams yra tai, kad kenkėjiška programa nebuvo naudojama nieko daryti su užkrėstu kompiuteriu, kol ji nebuvo aptikta, sako Ray Walsh, duomenų privatumo ekspertas privatumo svetainė ProPrivacy, sakė interviu el.

„Tai turėtų reikšti, kad vartotojai gali naudoti antivirusines programas, kad pašalintų grėsmę dabar, kai ji buvo nustatyta“, – pridūrė jis.

Dabar apie blogas naujienas. Tyrėjai, atradę sidabrinį žvirbliuką, nėra tikri, kaip jis pateko į užkrėstus įrenginius, todėl neįmanoma užtikrintai teigti, kaip vartotojai galėjo išvengti užsikrėtimo“, – pažymėjo Walshas išeiti.

Geriausias būdas apsisaugoti nuo kenkėjiškų programų, pvz., „Sidabrinis žvirblis“, yra laikytis geriausios kibernetinio saugumo praktikos. Andreas Grant, tinklo saugos inžinierius ir įmonės įkūrėjas. Tinklų aparatinė įranga, sakė interviu el.

Šie patarimai apima: nespustelėkite jokių keistų nuorodų, neatsisiųskite dalykų iš nepatikimų svetainių ir nuolat atnaujinkite įrenginius.

Haukas rekomendavo vartotojams įdiegti Malwarebytes programinė įranga ir nedelsiant atlikite nuskaitymą. Kadangi „Malwarebytes“ bendradarbiavo su „Red Canary“ analizuodamas aptikimo duomenis, bendrovės kenkėjiškų programų nuskaitymo programinė įranga turėtų aptikti, ar „Mac“ buvo užkrėstas, sakė jis.

Būtinai reguliariai atnaujinkite „Malwarebytes“ kenkėjiškų programų apibrėžimus ir suplanuokite, kad detektorius veiktų bent kartą per dieną.

Grantas sakė, kad dar nėra galutinio būdo pašalinti kenkėjišką programą. „Rekomenduoju visiems, kurie mano, kad turi jį, nuolat atnaujinti savo įrenginius“, – pridūrė jis. „Kadangi šiuo metu daug dirbama siekiant pašalinti kenkėjiškas programas. Tai bus išleista būsimuose atnaujinimuose."

Sekite naujienas apie „Sidabrinį žvirblį“, sakė Grantas. Tyrėjai vis dar nesupranta, ką kenkėjiška programa gali padaryti.

„Jis nerodo įprasto elgesio, kurį daro dauguma kitų kenkėjiškų programų, pavyzdžiui, vagia duomenis ar siunčia skelbimus“, – pridūrė jis. – Nepaisant to, tai gali padaryti daug žalos.