Prečo nový malvér pre Mac vzbudzuje obavy

Nový typ malvéru, ktorý sa rýchlo šíri na počítačoch Mac, vyvoláva obavy medzi bezpečnostnými expertmi, ktorí varujú, že používatelia by si mali aktualizovať antivírusový softvér.

Malvér s názvom Silver Sparrow bol nájdený na takmer 30 000 počítačoch Mac po celom svete. Bezpečnostný výskumník Red Canary má zverejnené informácie na malvér, ktorý sa šíri vo viac ako 150 krajinách. Odborníci však stále nevedia, čo presne Silver Sparrow urobí.

„Zatiaľ nebolo zistené žiadne škodlivé zaťaženie,“ Chris Hauk, odborník na ochranu súkromia spotrebiteľov z firmy zaoberajúcej sa kybernetickou bezpečnosťou. Ochrana osobných údajov Pixel, povedal v e-mailovom rozhovore.

„Skutočnosť, že malvér už infikoval viac ako 30 000 počítačov Mac po celom svete a že je možné ho spustiť natívne na počítačoch Mac M1 naznačuje, že nový typ malvérových hrozieb sa môže čoskoro začať rozširovať na počítače Mac, a to ako Intel, tak aj založené na M1."

Nie je to váš priemerný malvér

Podľa správy nový malvér macOS ovplyvňuje kremíkové procesory Intel aj Apple. Výskumníci v oblasti bezpečnosti v správe uviedli, že samotný rozsah malvéru je dostatočný na to, aby predstavoval „primerane vážnu hrozbu“. aj keď „nevykazoval správanie, ktoré sme očakávali od obvyklého adwaru, ktorý sa tak často zameriava na macOS systémy."

V reakcii na správu o malvéri Apple zrušil vývojárske certifikáty, ktoré umožňujú šírenie vírusu. Odborníci však tvrdia, že hoci je o malvéri málo známe, je dobré byť opatrný.

"Používatelia by si mali nainštalovať alebo aktualizovať svoj antivírusový softvér," Jeff Horne, hlavný bezpečnostný riaditeľ spoločnosti spoločnosť zaoberajúca sa kybernetickou bezpečnosťou Ordr, povedal v e-mailovom rozhovore.

„Existuje nesprávny predpoklad, že počítače Mac nie sú náchylné na malvér – jednoducho to nie je pravda a na vašom Macu by som odporučil použiť aktualizovaný antivírus od renomovaného dodávateľa antivírusov.“

Aj keď sa zdá, že malvér momentálne nespôsobuje žiadnu škodu, nie je to žiadna záruka do budúcnosti. "Samozrejme, prevádzkovatelia malvéru mohli poslať ľubovoľný počet škodlivých príkazov na zariadenia infikované Silver Sparrow," povedal Horne.

Stále je čas chrániť svoj Mac

Dobrou správou pre používateľov je, že malvér nebol predtým, ako bol objavený, použitý na nič s infikovaným počítačom, povedal Ray Walsh, odborník na ochranu osobných údajov web o ochrane osobných údajov ProPrivacy, povedal v e-mailovom rozhovore.

"To by malo znamenať, že spotrebitelia môžu použiť antivírusové programy na odstránenie hrozby teraz, keď bola identifikovaná," ​​dodal.

Teraz k tým zlým správam. Výskumníci, ktorí objavili Silver Sparrow, si nie sú istí, ako sa dostal na infikované zariadenia, takže „to nie je možné s istotou povedať, ako sa spotrebitelia mohli vyhnúť infekcii,“ zdôraznil Walsh von.

Najlepším spôsobom, ako sa chrániť pred škodlivým softvérom, akým je Silver Sparrow, je dodržiavať osvedčené postupy kybernetickej bezpečnosti, Andreas Grant, inžinier zabezpečenia siete a zakladateľ spoločnosti Sieťový hardvér, povedal v e-mailovom rozhovore.

Medzi tieto tipy patrí neklikať na žiadne zvláštne odkazy, nesťahovať veci z nedôveryhodných stránok a udržiavať svoje zariadenia aktualizované.

Hauk odporučil používateľom inštaláciu Softvér Malwarebytes a okamžite urobte skenovanie. Keďže Malwarebytes spolupracoval s Red Canary na detekčných údajoch pre svoju analýzu, softvér spoločnosti na skenovanie malvéru by mal zistiť, či bol Mac infikovaný, povedal.

Nezabudnite pravidelne aktualizovať definície malvéru Malwarebytes a naplánujte spustenie detektora aspoň raz za deň.

Zatiaľ neexistuje žiadny definitívny spôsob odstránenia malvéru, povedal Grant. "Odporúčam každému, kto si myslí, že to má, aby svoje zariadenia aktualizoval," dodal. „Pretože práve teraz sa robí veľa práce na odstránení škodlivého softvéru. Toto bude zverejnené v nasledujúcich aktualizáciách."

Zostaňte naladení na novinky o Silver Sparrow, povedal Grant. Výskumníci stále nechápu, čo môže malvér dosiahnuť.

„Nevykazuje normálne správanie, ktoré robí väčšina iného malvéru, ako napríklad kradnutie údajov alebo posúvanie reklám,“ dodal. "Napriek tomu to môže spôsobiť veľa škody."