Есть ли вирусы на mac os
Обновлено: 05.07.2024
Например, если разнообразные вирусы и программы непонятного происхождения на ПК уже принято считать чем-то обыденным и даже нормальным, то на MacOS это всегда вызывает довольно крупную шумиху.
Apple довольно искусно подходят к своим обновлениях, так через них постоянно убираются дыры в защите операционной системы, которые так любят использовать различные вирусы и вредоносное программное обеспечение. Однако многие люди уже и сами научились самостоятельно справляться с этой нечистью на MacOS.
Как различить вредоносное ПО на MacOS
Во-первых, вы должны знать, что вредоносное ПО довольно сильно отличается, например, от вирусов.
Хотя пока что в природе не существует точного списка всего вредоносного ПО на MacOS, но вот тройка имен, которых вы должны остерегаться и избегать:
- MacDefender
- MacProtector
- MacSecurity
Как это работает: хакер переводит вас с настоящего сайта на его фальшивый сайт, который предлагает вам проверить ваш Макбук на наличие вредоносного программного обеспечения. Затем вы скачивайте программу для проверки системы, вводите свой Apple ID и пароль для ее установки.
Как удалить с Mac вирусы и вредоносное ПО
Мы подошли к довольно важному моменту. Вы никогда не должны платить за избавление от вредоносного программного обеспечения. Как уже можно было догадаться, никогда не давайте и не вводите никуда свои банковские данные, будь то программы или сайты. Серьезно.
Также еще кое-что: порой некоторые индивиды могут обнаглеть до такой степени, что они смогут к вам дозвониться и заявлять про то, что они смогли обнаружить на вашем компьютере вредоносное программное обеспечение, которое они уберут, если вы предоставите их свои банковские данные, чисто для формальностей. В этом случае просто положите трубку и все.
Вам не нужно ничего и никогда ни за что платить. Множество проверенных антивирусов предоставляют услуги по защите вашего устройства совершенно безвозмездно, т.е. бесплатно. Просто запомните не бежать сразу же за кредиткой, если какая-то утилита утверждает, что обнаружила на Маке некоторые проблемы. Именно такая программа и является проблемой сама по себе.
Так что же делать в случаях, если при входе на сайт заявляют об обнаруженном вредоносном софте или вирусе на вашей Маке? А вот что:
- Если вы находитесь в Safari(или другом любом браузере) и получили предупреждение о вредоносном программном обеспечении, вирусе или любой другой проблеме, то немедленно выходите из браузера. Если же браузер отказывается закрываться, то выполните принудительное закрытие приложения.
- Затем пройдите в папку Загрузки и удалите все установочные файлы или файлы, которые будут вызывать у вас тревогу, и удалите их оттуда.
- Если же вы заместо удаления файла предпочли попросту перетащить его в Корзину, то обязательно, обязательно, почистите Корзину.
Как избегать атак KeRanger или любого другого вымогательства
Так называемые вымогательства или Ransomware, как их называют на английском языке, являются вариацией вредоносного программного обеспечения, которые стали довольно распространены на данный момент среди пользователей Mac OS, не говоря уже про бедных пользователей Windows. Особенно распространенным явлением стали атаки KeRange, которые производятся через популярный битторрент-клиент Transmission.
Так что если вы используете Transmission, то должны немедленно выполнить обновление его клиента до версии 2.92.
Как вирус KeRanger работает?
KeRanger является одним из первых вымогателей на MacOS. При загрузке и запуске Transmission 2.90, вы одновременно с клиентом битторрента запускаете в действие и файл KeRanger. Забавно то, что KeRanger смог пройти защиту Gatekeeper под предлогом того, что он обозначался как проверенное и надежное программного обеспечение от Apple.
При активации, он выжидает три дня, затем начинаем шифровать файлы различные типы файлов в операционной системе MacOS. После окончания шифровки, KeRanger начинает вымогать у пользователя заплатить один биткоин на определенный адрес для получения доступа к файлам.
Как проверить свой Мак на наличие KeRanger?
Что делать, если KeRanger зашифровал файлы на вашем Маке
Ну, как вариант, вы можете попросту заплатить за свои файлы, но, по понятным, делать этого крайне не рекомендуется. После оплаты, вы, скорее всего, так и не получите свои файлы обратно и расстанетесь с довольно-таки огромной суммой, так как $400 на дороге не валяются.
Еще вы можете полностью стереть операционную систему MacOS и установить абсолютно чистый образец, т.е. вы удалите все файлы с вашего Мака. Довольно сложно будет распрощаться с уже обжитой операционной системой, но это самый надежный способ избавится от KeRanger.
Как избавиться от вредоносного ПО на вашем Маке
Давайте теперь рассмотрим, что можно сделать в случае того, если вы все же установили в свою систему вредоносное программное обеспечение. Попробуйте выполнить следующие:
Больше советов по удалению вредоносного программного обеспечения вы можете найти на официальном сайте поддержки Apple. Если вы не уверены в том, что вы полностью удалили вредоносное ПО, то можете проконсультироваться с техническими специалистами в магазине Apple.
Социальное мошенничество
Есть два типа такой атаки, которые зависят от вашей версии операционной системы MacOS. Либо Mail будет принудительно создавать огромное количество черновиков электронных писем, либо iTunes будет принудительно открыт невероятно огромное количество раз. Так или иначе, задача этих атак заключается в перегрузке системной памяти и вызове отключения или зависания ОС.
Как защитить себя в будущем
Нужно ли устанавливать антивирус на Мак?
Если вы сильно озабочены проблемой вредоносного программного обеспечения, то вы определенно захотите установить антивирусное ПО на свой Мак. Мнения насчет установки антивирусов на Мак в сообществе довольно смешанные.
Другие же верят, что хоть Мак и на порядок безопасней ПК с Windows на борту, но вы все равно должны установить антивирусное программное обеспечение, хотя бы предосторожности.
На Mac вирусов нет» — это довольно распространенное мнение, которого, вероятно, придерживается большинство пользователей устройств на базе macOS. Но так ли это на самом деле?
Мы попросили антивирусного эксперта «Лаборатории Касперского» Виктора Чебышева прояснить этот момент и рассказать о тех угрозах, которые для macOS все же имеют место быть.
Среди пользователей устройств, работающих на одной из «яблочных» операционных систем, и по сей день бытует мнение, что macOS абсолютно защищена от различных вирусов и троянских программ. Во многом это связано с тем, что Apple долгое время отрицала существование троянцев под свою ОС, в результате чего большинство пользователей начали считать, что они действительно неинтересны злоумышленникам, хотя это не так.
Ничего не вижу, ничего слышу, ничего никому не скажу
Такая ситуация недооценки угроз сыграла на руку злоумышленникам. По сути, перед ними открыты все двери – заходи и бери всё, что нужно. Так и случилось: в 2012 году число зараженных троянцем Flashfake пользователей macOS достигло 700 тысяч.
Один из модулей этого зловреда занимается подменой поискового трафика, показывая пользователю ложные результаты при использовании поисковых систем. Таким образом, злоумышленники зарабатывали деньги на «кликах». Но в зависимости от целей, помимо перехвата поискового трафика, они могли загружать на заражённые устройства и другие вредоносные модули, предназначенные для рассылки спама, кражи персональной информации, включая логины и пароли от систем онлайн-банкинга.
Стоит сказать, что тогда были другие времена: система действительно была недостаточно защищена и злоумышленники очень эффективно технически могли атаковать пользователей.
Спустя восемь лет ситуация поменялась в лучшую сторону, хотя бы потому что число пользователей, установивших те или иные защитные решения, сильно увеличилось. К тому же и Apple сильно продвинулась в вопросах защиты: macOS буквально «обросла» различным защитными механизмами, в том числе неплохим антивирусом.
Может быть, из-за этого в мире сложилось два устойчивых мифа, которые, к сожалению, могут выйти боком пользователю. Попробуем разобрать оба.
Количество угроз для macOS, обнаруженных в 2004–2019 гг. Количество угроз для macOS, обнаруженных в 2004–2019 гг.Миф 1: угроз для macOS не существует
Число обнаруженных угроз (троянцы, adware и т.д.) растёт из года в год, это во многом коррелирует с ростом пользовательской базы – чем популярнее платформа, тем больше её владельцы интересны злоумышленникам. В последнее время мы наблюдаем снижение активности некоторых групп (на графике это видно по 2019 году), но это опять же не значит, что угроз для macOS не существует вовсе.
С другой стороны, внимание заслуживают именно типы угроз, и тут разнообразие поражает. Есть довольно примитивные программы удалённого доступа (backdoor или RAT): если пользователя заразят таким бэкдором, то у злоумышленников появится полный доступ к файловой системе устройства. Есть и продвинутые модульные угрозы, скрывающие свою деятельность от самой системы и пользователя. Но самым распространённым типом угроз являются рекламные приложения (adware) и инструменты их распространения.
Топ угроз для macOS в 2019 году: лидируют рекламные приложения Топ угроз для macOS в 2019 году: лидируют рекламные приложенияКазалось бы, чем может быть опасна реклама? Всё дело в личных данных пользователя: рекламные приложения собирают кучу данных о нас без нашего согласия, и всё это «оседает» на серверах третьих лиц. А значит, в их руках могут оказаться и предпочтения пользователя, и его история в браузере, и многое другое.
К тому же «видимый» результат от работы таких программ тоже не самый приятный: захотел погуглить велосипед для триатлона, а вместо этого получишь порнобаннер или рекламу грузовика.
Если говорить о самой распространённой на сегодня угрозе, то это троян Shlayer . Почти треть (29%) всех атак на владельцев macOS в мире с января по ноябрь 2019 года происходили с использованием именно этого зловреда.
Миф 2: система абсолютно защищена
А вот тут всё не так уж и плохо, и развеять этот миф, казалось бы, будет сложнее, но на самом деле всё не совсем так. Да, действительно macOS содержит много барьеров для злоумышленников, но возможность заражения существует и по сей день. Основная опасность заключается в том, что установить приложение на устройство из сторонних источников всё ещё можно, разумеется, минуя App Store (в отличие от iOS, например).
Противостоять таким заражениям в каких-то случаях ещё можно при помощи встроенного антивируса, который на борту системы с самого начала работы, но вот что делать с фишингом, неясно. Стоит сказать, что стабильный рост фишинговых угроз для mac-пользователей мы наблюдаем с 2015 года. И штука это очень опасная, так как может обернуться, например, утечкой Apple ID или данных банковской карты. Данные Apple ID — это клад для преступников. Они могут украсть идентификатор при помощи фишинга, получить доступ к блокировке устройства, заблокировать его и просить выкуп. А чем обернётся для человека потеря данных банковской карты, можно даже и не говорить.
Количество фишинговых атак на пользователей macOS постоянно растёт : только по нашим данным, за первую половину 2019 года их число почти достигло 6 миллионов. Чаще всего фишинговые страницы притворяются банковскими сервисами, глобальными онлайн-порталами или социальными сетями.
К тому же пользователи macOS, как и любые другие, не застрахованы от различных вариантов онлайн-мошенничества, последствия которых могут быть весьма неприятными. Например, в прошлом году мы наблюдали всплеск скама — онлайн-мошенничества, при котором злоумышленники предлагают пройти небольшой опрос, поучаствовать в акции (многие наверняка видели в Instagram странные видео от звезд) и получить за это крупную сумму. Но чтобы получить её, необходимо оплатить небольшую «комиссию» за вывод средств или налог — порядка 200 рублей. В результате никаких денег человек не получает, а сама «комиссия», а в придачу и данные платёжной карты уходят злоумышленникам. Скам — это далеко не единственный вид онлайн-мошенничества, злоумышленники постоянно изобретают новые схемы.
И что делать?
Прежде всего, стоит помнить о том, что ни одна система не может быть на 100% безопасной, и потому стоит принять дополнительные меры для защиты своих данных.
Мы призываем пользователей:
- не переходить по подозрительным ссылкам в почте, социальных сетях и мессенджерах;
- скачивать программы только из App Store (там они проходят модерацию, в том числе проверку на наличие зловредного кода);
- внимательно читать отзывы о сайтах с развлекательным контентом, прежде чем скачивать какие-либо фильмы или сериалы (а ещё лучше – пользоваться только легальным контентом);
- обновлять программы и ОС по мере выхода обновлений (в них разработчики выпускают исправления, закрывающие уязвимости, которые могут использовать злоумышленники для получения доступа к устройству).
Подписывайтесь на «Код Дурова» в Telegram и во «ВКонтакте» , чтобы всегда быть в курсе интересных новостей!
Многие пользователи Mac с гордостью заявляют о том, что выбрали эту платформу из-за отсутствия на ней вирусов. Неужели это действительно так? Пользователи Windows могут только позавидовать отсутствию необходимости устанавливать антивирусы.
На самом деле в Интернете мнения по данному вопросу неоднозначные. Некоторые продвинутые пользователи утверждают, что защищать от зловредного ПО необходимо вообще все устройства с выходом в Интернет: не только компьютеры, но и смартфоны. Другие же смотрят на жизнь проще, утверждая, что сама по себе платформа Mac уже хорошо защищена и не нуждается в дополнительной поддержке в виде антивирусов. Так ли это на самом деле?
А есть ли вообще вирусы для Mac?
Давайте сразу перейдем к главному – вирусы для Mac, конечно же, существуют, а защита операционной системы macOS не такая уж и надежная. Просто вредоносных программ для Mac не так много, как для Windows и заразить «яблочный» компьютер намного сложнее. К тому же разработчики операционной системы оперативно работают над устранением уязвимостей системы, а приложения из Mac App Store тщательно проверяются перед релизом.
В результате для более-менее опытного пользователя macOS вероятность заражения системы минимальна. Не получится заразить систему вирусом, просто работая в браузере или открыв электронное письмо с опасным вложением. Пользователю придется вручную дать вирусу права на работу с системными файлами или к своей личной информации. При этом придется пройти через несколько диалоговых окон и вводить пароль администратора. Трудно поверить, что это можно сделать случайно, не понимая, что происходит.
Как вирусы попадают на Mac
Вирусы, направленные на атаку macOS, создаются таким образом, чтобы уговорить пользователя лично установить нежелательное ПО и к тому же дать ему еще и доступ к системным файлам. Для таких целей чаще всего используется спам, реклама на баннерах для перенаправления пользователя на поддельные сайты, а также страницы с поддельным антивирусным сканером, сообщающим, что ваш Mac инфицирован. Цель такого шага – заставить человека поверить, что его компьютер поражен вирусом. Жертве предлагают эффективно решить его проблему, установив некий «антивирус». Фактически, именно он и является вирусом, с которым ведется «борьба». Доверчивый пользователь устанавливает скачанную программу и дает ей все необходимые разрешения. Кажется логичным, что антивирусу нужны полные права, чтобы эффективно работать. А в результате злоумышленники получают полный доступ к системе и к данным пользователя.
Что делают вирусы для Mac
В основном известные вирусы для Mac предназначены для получения личной информации пользователя. Зловредное ПО крадет информацию из адресной книги и ее контакты, может узнать сохраненные пароли или данные банковских карт.
Есть в природе и утилиты, которые используют системные ресурсы. В результате компьютер начинает расходовать свою вычислительную мощность для генерации криптовалюты или становится участником DDoS-атаки на какой-то сайт.
При этом трудно будет найти вирусы, которые могут полностью нарушить работоспособность macOS или парализовать компьютер со всеми его данными. Встречаются отдельные части кода, способного сделать это, но фактической реализации, опасной для заражения многих Mac, так и нет.
Опасные вирусы, расположенные внутри спама, приводящие к появлению на экране баннеров с рекламой или угрозами для перехода на разного рода сайты, или же организующих рассылку другим пользователям, работают лишь на Windows. На macOS реализовать такой сценарий будет очень непросто.
Как реализована защита macOS от вирусов
Уже начиная с Mac OS X Leopard операционная система Apple получила встроенный механизм защиты под названием Gatekeeper. При первичном запуске на Mac любого нового приложения проверяется сертификат разработчика, а сама программа сверяется со списком известных вирусов. К тому же операционная система проводит и ряд дополнительных защитных процедур.
Такой механизм работы позволяет заблокировать самые популярные типы вирусов и не дает запуститься программам с явными прорехами в безопасности. Но в случае попадания сертификата верифицированного разработчика к автору вируса, Gatekeeper уже не сможет обезопасить систему. Проблемы возникнут, если зловредное ПО окажется внутри обновления уже прошедшего проверку системы приложения. Имеющаяся в Mac защита делает шансы заражения компьютера минимальными, но стопроцентной защиты при этом не гарантируется.
Лучшие антивирусы для Mac, или как проверить macOS на вирусы
Для проверки Mac на предмет наличия вирусов можно воспользоваться бесплатными версиями самых известных антивирусных продуктов (обзор бесплатных антивирусов для Mac). А подозрительные данные или файлы можно дополнительно проверить в режиме онлайн.
При этом стоит понимать, что проверять сам компьютер на вирусы никакие сайты или интернет-ресурсы не могут. Чаще всего под такой «вывеской» скрываются как раз злоумышленники, предлагающие пользователю своими руками установить на компьютер вирус.
А скачивать с последующей установкой антивирусные программы надо исключительно с официальных сайтов разработчиков специализированного ПО. Вот список из нескольких самых известных антивирусов для Mac:
Если у вас нет желания устанавливать на Mac лишние активные программы, то можно проверить подозрительные файлы и архивы, скачанные из Интернета для использования. Онлайн-проверку файлов помогает осуществить известный ресурс Virustotal. Он содержит чуть ли на самую большую базу вирусов для проверки файлов и опасных ссылок. Есть своя веб-версия у антивируса Dr.Web, а Лаборатория Касперского предлагает использовать для этих целей разработанный сканер.
Надо ли защищаться от вирусов на Mac?
Как ни странно, но даже от антивирусов может быть вред. Эти программы усыпляют бдительность пользователя и делают его самоуверенным, позволяя игнорировать настоящую проблему. Антивирусы чаще оправданы при работе с Windows, чем при работе с macOS.
Создатели этой операционной системы сделали все возможное, чтобы защитить компьютер от воздействия опасных программ и снизить риски. Пользователю надо лишь следовать простым правилам безопасности ради сохранения своей информации:
1. Регулярно устанавливайте обновления macOS. Чаще всего апдейты и призваны закрывать бреши в безопасности системы, которыми стремятся воспользоваться злоумышленники.
2. Для установки игр и программ используйте только Mac App Store или сайты разработчиков. Источником могут выступать и онлайн-сервисы цифрового распространения программ, наподобие Steam.
3. Откажитесь от посещения в Интернете подозрительных сайтов или ресурсов.
5. Если действительно требуется работать с полученным через Интернет файлом, то проверьте его с помощью онлайн-сканеров.
Эти понятные рекомендации способны значительно повысить безопасность компьютера.
Вопреки распространенному мнению, даже “яблочные” компьютеры могут быть подвержены заражению вредоносным программным обеспечением. Однако, в отличие от Windows, архитектура macOS существенно усложняет работу вирусов, часть из которых больше опирается на социальную инженерию, чем на системные уязвимости. О том, как проверить любимый Макбук на вирусы, мы сегодня и расскажем.
Что стоит знать о вирусах
Вирусы под MacBook и iMac, могут быть как таргетными — в этом случае атака направлена на получение личных данных с целью прибыли — так и массовыми, когда целью злоумышленников является недобросовестное распространение сервисов и рекламы.
В связи с этими особенностями, разработчики вирусов используют очень локальные уязвимости вкупе с социальной инженерией, буквально заставляя пользователя самостоятельно установить вирус на мак. Иными словами, самостоятельно Ваш Мак “заразиться” не может (за очень редким исключением), и “заражению” чаще всего предшествуют конкретные действия. С одной стороны, это упрощает локализацию вируса и программный ремонт Mac, поскольку такой “софт” оставляет явные следы; с другой, обычные антивирусы здесь практически бессильны.
И все же, как мне проверить Мак ОС на вирусы? Онлайн-сервисы предлагают массу различных утилит по очистке Mac OS от вирусов, однако такие утилиты могут быть полезны при активной работе с профессиональными программами, которые оставляют много временных файлов и простого мусора, но в нашем случае они скорее вредят. К тому же, если бесплатная программа предлагает заплатить за удаление вирусов, это повод насторожиться.
Дело в том, что сама Apple пристально следит за появлением новых вирусов и, если закрыть уязвимость по каким-то причинам невозможно (например, уязвимость обнаружена в приложениях от третьих лиц), Mac просто не даст Вам установить вредоносное ПО. Помните, что любое изменение в macOS требует подтверждения?
Так или иначе многие вирусы для mac Os маскируется под вполне безопасные утилиты — например, Flash Player или описанные выше “клинеры”. Самые распространенных из них можно проверить в следующих категориях:
Чаще всего, заражение макбука или аймака сопровождается нарочитой рекламой в окне браузера с ироничным предложением почистить систему, как это видно на снимке снизу. Конечно, соглашаться на это приложение мы не станем.
Как очистить Мак от вирусов?
Так уж получилось, что почистить Макбук от вирусов гораздо сложнее, чем удалить какой-нибудь троян с PC. Дело заключается именно в специфике: на Макбук или Аймак вирус, по сути, не является таковым в привычном понимании этого определения, что несколько усложняет поиск вредоносной программы. Иногда вирус может вовсе не являться программой: злоумышленники умеют подменять DNS-сервер на Вашем Маке (или роутере, но это другой случай), что также приводит к появлению рекламы или, еще хуже, к подмене web-страниц, что позволит хакерам завладеть информацией о банковских картах и прочими данными.
К счастью, звучит это страшнее, чем есть на самом деле. Все, что нужно сделать — проверить DNS-сервера в настройках системы. Для этого необходимо открыть Системные настройки и выбрать пункт “Сеть”, после чего нажать на клавишу “Дополнительно”. Если во вкладке DNS установлены посторонние адреса, их следует немедленно удалить. Будьте осторожны и не удалите адрес своего роутера! Его можно сверить в строке “Маршрутизаторы”.
Также стоит проверить автонастройку Прокси, как это показано на снимке снизу:
Теперь вы знаете, как проверить iMac или MacBook на вирусы из наиболее распространенного списка. Но как с ними бороться?
Во-первых, следует как можно чаще проверять настройки сети, особенно если Вы являетесь сотрудником какого-либо крупного учреждения и попадаете в потенциально таргетную группу. Как показывает практика, некоторые малораспространенные вирусы обнаруживают себя лишь спустя годы “продуктивной работы”, оставаясь незамеченными. К счастью, большинство проблем можно решить простым удалением нежелательных адресов из настроек сети. С другой стороны, если вирус “крепко засел” на Вашем мак ос и сервера постоянно появляются вновь, следует обратиться за помощью к специалистам, поскольку универсального решения для этих проблем не существует и приходится искать индивидуальный подход к каждому новому трояну.
Во-вторых, всегда старайтесь устанавливать минорные обновления системы и, наоборот, не торопитесь с мажорными обновлениями. Дело в том, что релизы именных сборок macOS часто сопрягаются с появлением новых уязвимостей, поиск и устранение которых требует от пары дней до нескольких месяцев.
Наконец, желательно отказаться от установки сомнительных приложений в целом и Flash Player в частности. Как говорил Стив Джобс, Flash — это устаревшая технология, которая несет одни проблемы.
Читайте также: