Kāpēc jauna Mac ļaunprātīga programmatūra rada bažas?

Jauna veida ļaunprogrammatūra, kas strauji izplatās Mac datoros, rada bažas drošības ekspertos, kuri brīdina, ka lietotājiem ir jāatjaunina pretvīrusu programmatūra.

Ļaunprātīga programmatūra, ko sauc par Sudraba zvirbuli, ir atrasta gandrīz 30 000 Mac datoros visā pasaulē. Drošības pētnieks Red Canary ir publicēto informāciju par ļaunprātīgu programmatūru, kas ir izplatīta vairāk nekā 150 valstīs. Taču eksperti joprojām nezina, ko īsti darīs Sudraba zvirbulis.

"Līdz šim nav konstatēta neviena ļaunprātīga slodze," sacīja Kriss Hauks, kiberdrošības uzņēmuma patērētāju privātuma eksperts. Pixel Privātums, teikts e-pasta intervijā.

"Tomēr fakts, ka ļaunprogrammatūra jau ir inficējusi vairāk nekā 30 000 Mac datoru visā pasaulē un ka tā spēj darboties M1 Mac datoros tas norāda uz jauna veida ļaunprātīgas programmatūras draudiem, kas drīzumā var tikt izplatīti Mac datoros, gan Intel, gan Pamatojoties uz M1."

Nav jūsu vidējā ļaunprātīgā programmatūra

Jaunā MacOS ļaunprogrammatūra ietekmē gan Intel, gan Apple silīcija procesorus, liecina ziņojums. Drošības pētnieki ziņojumā norādīja, ka ļaunprogrammatūras milzīgais apjoms ir pietiekams, lai radītu "saprātīgi nopietnus draudus". lai gan tajā "neizpaudās tāda uzvedība, kādu esam pieraduši sagaidīt no parastās reklāmprogrammatūras, kas tik bieži ir vērsta uz MacOS sistēmas."

Reaģējot uz ziņojumu par ļaunprātīgo programmatūru, Apple atsauca izstrādātāja sertifikātus, kas ļauj vīrusam izplatīties. Taču eksperti saka, ka, lai gan par ļaunprātīgu programmatūru ir zināms maz, ieteicams būt piesardzīgiem.

"Lietotājiem ir jāinstalē vai jāatjaunina sava pretvīrusu programmatūra," sacīja Džefs Horns, galvenais drošības speciālists kiberdrošības firma Ordr, teikts e-pasta intervijā.

"Ir nepareizs pieņēmums, ka Mac datori nav uzņēmīgi pret ļaunprātīgu programmatūru — tā vienkārši nav taisnība, un es ieteiktu jūsu Mac datorā izmantot atjauninātu antivīrusu no cienījama pretvīrusu pārdevēja."

Lai gan šķiet, ka ļaunprogrammatūra pašlaik nenodara nekādu kaitējumu, tā nav garantija nākotnei. "Protams, ļaunprātīgas programmatūras operatori var nosūtīt jebkādu skaitu ļaunprātīgu komandu ierīcēm, kas inficētas ar Sudraba zvirbuli," sacīja Horns.

Joprojām ir laiks aizsargāt savu Mac datoru

Labā ziņa lietotājiem ir tāda, ka ļaunprogrammatūra netika izmantota, lai neko darītu ar inficētu datoru, pirms tā tika atklāta, sacīja Rejs Volšs, datu privātuma eksperts. privātuma vietne ProPrivacy, teikts e-pasta intervijā.

"Tam vajadzētu nozīmēt, ka patērētāji var izmantot pretvīrusu programmas, lai novērstu draudus tagad, kad tas ir identificēts," viņš piebilda.

Tagad par sliktajām ziņām. Pētnieki, kuri atklāja Sudraba zvirbuli, nav pārliecināti, kā tas nokļuva inficētajās ierīcēs, tāpēc nav iespējams ar pārliecību apgalvot, kā patērētāji varēja izvairīties no inficēšanās," norādīja Volšs ārā.

Labākais veids, kā pasargāt sevi no ļaunprātīgas programmatūras, piemēram, Silver Sparrow, ir ievērot kiberdrošības labāko praksi, sacīja Andreass Grants, tīkla drošības inženieris un uzņēmuma dibinātājs. Tīklu aparatūra, teikts e-pasta intervijā.

Šie padomi ietver neklikšķināšanu uz dīvainām saitēm, lietu nelejupielādēšanu no neuzticamām vietnēm un ierīču atjaunināšanu.

Hauks ieteica lietotājiem instalēt Malwarebytes programmatūra un nekavējoties veiciet skenēšanu. Tā kā Malwarebytes sadarbojās ar Red Canary, lai analizētu atklāšanas datus, uzņēmuma ļaunprātīgās programmatūras skenēšanas programmatūrai vajadzētu noteikt, vai Mac ir inficēts, viņš teica.

Noteikti regulāri atjauniniet Malwarebytes ļaunprātīgas programmatūras definīcijas un ieplānojiet detektora darbību vismaz reizi dienā.

Grānts sacīja, ka vēl nav galīga veida, kā noņemt ļaunprātīgu programmatūru. "Es iesaku ikvienam, kurš domā, ka viņiem tas ir, regulāri atjaunināt savas ierīces," viņš piebilda. "Tā kā šobrīd tiek veikts liels darbs, lai novērstu ļaunprātīgu programmatūru. Tas tiks izlaists nākamajos atjauninājumos."

Sekojiet līdzi jaunumiem par Sudraba zvirbuli, sacīja Grānts. Pētnieki joprojām nesaprot, ko ļaunprogrammatūra var paveikt.

"Tā nepiemīt normālas darbības, ko dara lielākā daļa citu ļaunprātīgu programmatūru, piemēram, datu zagšana vai reklāmu sūtīšana," viņš piebilda. "Tomēr tas var nodarīt daudz ļauna."