Kaya sa tingin mo ay walang mga macs? mag-isip muli

Ang mga gumagamit ng Mac ay nais na panginoon ito sa kanilang mga Windows-using counterparts tungkol sa dapat na higit na kahusayan ng kanilang cat-themed operating system pagdating sa mga pag-atake ng malware at Web. Ang kahima-himala na kaligtasan sa sakit ay hindi na ang kaso, dahil ang ilang mga Windows tricks na trick ay nagpakita kamakailan sa mga Mac.

Ang Mac OS X sa nakaraan ay nakinabang mula sa mga pangunahing ekonomiya. Ang mga masamang tao ay tumingin sa mga numero at na-target kung saan ang mas malaking base ng gumagamit - at ang pera - nangyari. Kahit na sa lumalagong katanyagan ng mga Mac, ang mundo ng Windows ay kung saan ginagawa nila ang malaking bucks.

Ngunit! At palaging may, ngunit alam ng mga masasamang tao na may isang lumalagong bahagi ng mga gumagamit na may maling maling pakiramdam na ito tungkol sa mga Mac at nagba-browse sa Internet nang walang anumang software sa seguridad. Sa nakalipas na ilang taon nakita namin ang mga insidente kung saan ang "cyber-criminal" ported "Windows malware sa Mac.

Narito ang dalawa sa pinakabagong mga insidente.

Kanan-sa-Kaliwa Mac Malware

Si Janicab, isang nakakalusob na pilay ng Mac malware na nakasulat sa Python, ay gumagamit ng back-to-front trickery upang magkaila sa mga aktibidad nito, sumulat ng isang F-Secure na mananaliksik ng banta na napupunta sa pangalang "Brod." Sinusulat nito ang mga extension ng file sa kanan-kaliwa upang i-mask ang filename ng malware. Ang isang file na waring mayroong extension .ppa.pdf ay talagang fdp.app - pagbabago ng kung ano ang mukhang isang hindi nakakapinsalang file na PDF sa isang maipapatupad. Upang mapanatili ang mga pagpapakita, nagpapakita pa rin si Janicap ng isang dokumento ng decoy habang isinasagawa ang nakakahamak na code sa background.

Katulad ng Hackback, isa pang Mac OS X malware na kamakailan lamang nagawa ang mga pag-ikot, si Janicap ay nilagdaan gamit ang isang wastong Apple Developer ID. Ang variant na ito ay dinisenyo upang i-record ang audio at makuha ang mga screenshot gamit ang utility ng third-party na utos ng SoX. Pagkatapos ay nai-upload ng malware ang impormasyon sa isang malayuang server ng command-and-control matapos makuha ang address mula sa dalawang pahina ng YouTube.

Ginamit ng mga kriminal ang trick na ito ng mga flipping character para sa Windows malware noong nakaraan, kabilang ang Bredolab at Mahdi. Naniniwala si Brod na may mga naunang pagkakaiba-iba sa ligaw.

Ang Babala ng FBI na Hindi Maglalayo

Ang Ransomware ay tumutukoy sa isang klase ng malware kung saan kahit papaano pinanghahawakan nito ang iyong computer sa pag-hostage at hiniling na magbayad ka ng isang pantubos upang maibalik ang iyong mga file. Ang isang bersyon ay nai-encrypt ang mga file at hanggang sa magbayad ka, hindi mo mai-access ang lahat ng mga file. Ang isa pang pag-angkin doon ay ilegal na nilalaman sa computer (pirated software, adult content, atbp) at dapat kang magbayad ng multa upang mabawi ang pag-access sa kanilang mga computer.

Nagkaroon ng isang pantal ng mga ransomware na pumindot sa mga makina ng Windows sa nakaraang ilang taon at ngayon ay lilitaw na isang partikular na nagta-target sa Mac OS X.

"Ang pahina ng ransomware ay itinutulak sa mga hindi nagsasabing gumagamit na nagba-browse ng mga regular na site ngunit sa partikular kapag naghahanap ng mga tanyag na keyword, " Jerome Segura, isang senior security researcher sa Malwarebytes, ay sumulat sa blog ng kumpanya. Sinabi ni Segura na nakarating siya sa pahina pagkatapos maghanap ng musikero na si Taylor Swift sa mga imahe ng Bing.

Nakikita ng mga biktima ang sumusunod na mensahe, na di-umano’y mula sa Federal Bureau of Investigation: "Nakita mo o ipinamamahagi ang ipinagbabawal na nilalaman ng Pornographic. Upang mai-unlock ang iyong computer at maiwasan ang iba pang mga ligal na kahihinatnan, obligado kang magbayad ng isang bayad sa paglabas ng $ 300."

Ito ay hindi eksaktong malware dahil walang nai-download sa computer. "Ang biktima ay pinaniniwalaan na siya ay nahawahan, kapag sa katunayan walang impeksyon na magsisimula, " si Yegor Piatnitski, inhinyero ng suporta sa lipunan sa Webroot, ay sumulat sa mga forum ng komunidad. Sa kasong ito, ang malisyosong Website ay may ilang mga linya ng code ng JavaScript na na-trigger kapag na-load ang pahina sa browser ng Safari Web. Ang code pagkatapos ay i-lock ang browser ng gumagamit, ginagawa itong parang nahawahan ng gumagamit ng ransomware.

Ang hindi pagpapansin sa mensahe ay isang ehersisyo sa kawalang-saysay, dahil ang babala ay hindi mawawala. "Ang iyong Browser Ay Na-lock, " nag-pop up sa screen, kasama ang pagbabanta sa teksto ng "mga pamamaraan ng kriminal" kung hindi nabayaran ang multa. Sinusubukang isara ang mensahe o iwanan ang pahina ay hindi gumana. Ang pagpatay ng browser nang buo at ang pag-restart ay hindi titigil sa pagbabalik ng mensahe dahil ang Safari ay may tampok na "ibalik mula sa pag-crash" na naglo-load sa huling URL na binisita.

Mayroong mga paraan upang mapalayo mula sa pahina nang hindi nagbabayad ng halagang $ 300 na iyon. Maaari kang mag-click sa prompt 150 beses upang masira sa loop na nagpapakita ng "naka-lock!" mensahe, o mag-click lamang sa menu ng Safari upang "I-reset ang Safari." Ang pag-reset ng browser ay tinatanggal ang kasaysayan, i-reset ang nangungunang mga site, alisin ang lahat ng mga imahe sa preview ng webpage, lahat ng data ng website, na-save na mga pangalan at password, at iba pang teksto ng form ng autofill, bukod sa iba pa. Medyo matinding kung mayroon kang isang tonelada ng data na na-save, ngunit ito ay epektibo.

Hindi Immune ang mga Mac. Protektahan ang Iyong Sarili

"Kapag ipinapakita ang mga nakakaalarma na mensahe, mahalagang maglaan ng oras upang suriin ang mga ito, tumawag sa isang kaibigan, o makipag-usap sa isang tao tungkol dito, " babala ni Segura.

Ang mga gumagamit ng Mac ay patuloy na igiit na walang paraan na mahawahan ang mga Mac. Tahimik na tinanggal ng Apple ang pag-angkin na iyon mula sa Website nito ilang taon na ang nakalilipas. Marahil ay dapat itong maging isang senyas para sa tapat ng Apple na ang mga oras ay nagbago. Suriin ang listahan ng mga produkto ng seguridad ng PCMag upang maprotektahan ang mga Mac, at ang mga gumagamit ay kailangang magsimulang gumamit ng mga ligtas na kasanayan sa pag-browse upang mapanatili ang kanilang sarili na ligtas.