Yeni Mac Kötü Amaçlı Yazılım Neden Endişeleri Artırıyor?

Mac'lerde hızla yayılan yeni bir kötü amaçlı yazılım türü, kullanıcıların virüsten koruma yazılımlarını güncellemeleri gerektiği konusunda uyaran güvenlik uzmanları arasında endişeleri artırıyor.

Silver Sparrow olarak adlandırılan kötü amaçlı yazılım, dünya çapında yaklaşık 30.000 Mac'te bulundu. Güvenlik araştırmacısı Red Canary yayınlanan bilgi 150'den fazla ülkeye yayılan kötü amaçlı yazılım hakkında. Ancak uzmanlar hala Silver Sparrow'un tam olarak ne yapacağını bilmiyor.

Siber güvenlik firmasında tüketici gizliliği uzmanı Chris Hauk, "Şu ana kadar hiçbir kötü amaçlı yük tespit edilmedi" dedi. Piksel Gizliliği, bir e-posta röportajında ​​söyledi.

"Ancak, kötü amaçlı yazılımın dünya çapında 30.000'den fazla Mac'e zaten bulaşmış olması ve çalışabilmesi gerçeği yerel olarak M1 Mac'lerde, yeni bir tür kötü amaçlı yazılım tehdidinin yakında hem Intel hem de Mac'lerde yayılmaya başlayabileceğini gösterir. M1 tabanlı."

Ortalama Kötü Amaçlı Yazılımınız Değil

Rapora göre, yeni macOS kötü amaçlı yazılımı hem Intel hem de Apple silikon işlemcilerini etkiliyor. Güvenlik araştırmacıları raporda, kötü amaçlı yazılımın ölçeğinin "makul derecede ciddi bir tehdit" oluşturmak için yeterli olduğunu söyledi. sık sık macOS'u hedefleyen olağan reklam yazılımlarından beklediğimiz davranışları sergilememesine rağmen sistemler."

Kötü amaçlı yazılım hakkındaki rapora yanıt olarak Apple, virüsün yayılmasına izin veren geliştirici sertifikalarını iptal etti. Ancak uzmanlar, kötü amaçlı yazılım hakkında çok az şey bilinmesine rağmen dikkatli olmanın iyi bir fikir olduğunu söylüyor.

Güvenlik şefi Jeff Horne, "Kullanıcılar virüsten koruma yazılımlarını yüklemeli veya güncellemeli" dedi. siber güvenlik firması Ordr, bir e-posta röportajında ​​söyledi.

"Mac'lerin kötü amaçlı yazılımlara açık olmadığı yönünde yanlış bir varsayım var - bu kesinlikle doğru değil ve Mac'inizde saygın bir virüsten koruma satıcısının güncellenmiş bir virüsten koruma yazılımını kullanmanızı tavsiye ederim."

Kötü amaçlı yazılım şu anda herhangi bir zarar vermiyor gibi görünse de, bu gelecek için bir garanti değil. Horne, "Elbette kötü amaçlı yazılım operatörleri, Silver Sparrow bulaşmış cihazlara herhangi bir sayıda kötü amaçlı komut gönderebilir" dedi.

Mac'inizi Korumak için Hala Zamanınız Var

Veri gizliliği uzmanı Ray Walsh, kullanıcılar için iyi haber şu ki, kötü amaçlı yazılım keşfedilmeden önce virüslü bilgisayara herhangi bir şey yapmak için kullanılmadı. gizlilik web sitesi ProPrivacy, bir e-posta röportajında ​​söyledi.

"Bu, tüketicilerin artık tespit edildiğine göre tehdidi ortadan kaldırmak için antivirüs programlarını kullanabileceği anlamına gelmelidir" diye ekledi.

Şimdi kötü haber için. Silver Sparrow'u keşfeden araştırmacılar, bunun virüslü cihazlara nasıl ulaştığından emin değiller, bu yüzden " Tüketicilerin enfekte olmaktan nasıl kaçınabileceklerini güvenle belirtmek imkansız," dedi Walsh dışarı.

Kendinizi Silver Sparrow gibi kötü amaçlı yazılımlardan korumanın en iyi yolu, siber güvenliğin en iyi uygulamalarını takip etmektir. Ağ Donanımı, bir e-posta röportajında ​​söyledi.

Bu ipuçları, garip bağlantılara tıklamamayı, güvenilmeyen sitelerden bir şeyler indirmemeyi ve cihazlarınızı güncel tutmayı içerir.

Hauk, kullanıcıların yüklemesini önerdi Malwarebytes yazılımı ve hemen bir tarama yapın. Malwarebytes, analizi için algılama verileri üzerinde Red Canary ile çalıştığından, şirketin kötü amaçlı yazılım tarama yazılımının bir Mac'e virüs bulaşıp bulaşmadığını algılaması gerektiğini söyledi.

Malwarebytes'in kötü amaçlı yazılım tanımlarını düzenli olarak güncel tuttuğunuzdan emin olun ve dedektörü günde en az bir kez çalışacak şekilde programlayın.

Grant, kötü amaçlı yazılımı kaldırmanın henüz kesin bir yolu olmadığını söyledi. "Cihazlarını güncel tutmak için sahip olduğunu düşünen herkese tavsiye ederim" diye ekledi. "Çünkü şu anda kötü amaçlı yazılımı ortadan kaldırmak için çok fazla çalışma yapılıyor. Bu, gelecek güncellemelerde yayınlanacak."

Grant, Silver Sparrow ile ilgili haberler için bizi izlemeye devam edin, dedi. Araştırmacılar, kötü amaçlı yazılımın neler başarabileceğini hala anlamış değil.

"Veri çalmak veya reklamları zorlamak gibi diğer kötü amaçlı yazılımların çoğunun yaptığı normal davranışları göstermiyor" diye ekledi. "Yine de, çok fazla zarar verebilir."