- Paneigiamas mitas apie „macOS“ atsparumą šiuolaikinėms kenkėjiškoms programoms ir virusams.
- „Apple“ integruotų saugumo įrankių, tokių kaip „XProtect“ ir „Gatekeeper“, analizė.
- Sveiko proto ir trečiųjų šalių saugos programinės įrangos derinimo svarba.
- Nustatyti dažniausiai pasitaikančius infekcijos simptomus ir geriausius prevencijos metodus.
Ilgą laiką mums buvo įteigta mintis, kad turėti „Apple“ kompiuterį yra tas pats, kas gyventi neįveikiamame bunkeryje. Šis įsitikinimas, kad virusai paveikia tik „Windows“, įsitvirtino daugelyje vartotojų, todėl sveikas protas tapo vienintele būtina gynybos linija. Tačiau technologinė realybė yra daug sudėtingesnė, ir kibernetiniai nusikaltėliai nesėdi namie, nors „macOS“ įsitvirtino rinkoje.
Tiesa ta, kad nors „Apple“ architektūra yra tvirta, nėra tobulų sistemų. Didėjanti „Mac“ kompiuterių rinkos dalis pavertė juos daug patrauklesniu taikiniu įsilaužėliams. Mes nebekalbame apie paprastas sistemos klaidas, o apie sudėtingas atakas, kurios tiksliai žino, kaip apeiti oficialią apsaugą, kad pavogtų jautrius duomenis ar užgrobtų failus.
Imuniteto mitas ir dabartinės grėsmės
Didelė klaida manyti, kad „MacBook“ ar „iMac“ kompiuteriai yra neliečiami. Nors tiesa, kad istoriškai „Mac“ kompiuteriams buvo mažiau kenkėjiškų programų nei asmeniniams kompiuteriams, tendencija smarkiai pasikeitė. Tiesą sakant, duomenys rodo, kad tam tikru metu „Mac“ kompiuteriams kylančios grėsmės netgi viršijo „Windows“ kompiuteriams kylančias grėsmes. Užpuolikai nuo nerangių atakų perėjo prie itin sudėtingų kenkėjiškų programų , kurios gali apeiti net „Apple“ notarinio patvirtinimo sistemas, kūrimo.
Ryškus pavyzdys yra tokių virusų variantų kaip „MacSync Stealer“ evoliucija. Šie virusai nebeprašo vartotojo atlikti neįprastų veiksmų terminale; vietoj to jie pasirodo užmaskuoti kaip teisėtos programos , pasirašytos galiojančiais sertifikatais. Jie naudoja techniką, vadinamą „tuščiu apvalkalu“: „Apple“ peržiūros metu programa atrodo nekenksminga, tačiau įdiegus ji prisijungia prie nuotolinio serverio, kad atsisiųstų kenkėjišką kodą, kuris vagia „Keychain“ slaptažodžius, sesijos slapukus ir SSH raktus.
Integruoti saugos sluoksniai „macOS“ sistemoje
„Apple“ nepalieka sistemos atsitiktinumui ir įdiegė keletą įrankių, kurie veikia užkulisiuose. Tarp jų yra „XProtect“ – parašais pagrįsta aptikimo sistema, kuri analizuoja atsisiųstus failus. Taip pat yra kenkėjiškų programų šalinimo įrankis (MRT) , kuris automatiškai išvalo sistemą, kai aptinkama žinoma grėsmė.
Kitas svarbus komponentas yra „Gatekeeper“ , kuris užtikrina, kad būtų galima paleisti tik identifikuotų kūrėjų arba „App Store“ programas. Be to, „Sandboxing“ sistema riboja programų prieigą prie svarbių naudotojų duomenų, neleisdama kenkėjiškoms programoms be leidimo pasiekti kitų operacinės sistemos sričių.
Kenkėjiškų programų, galinčių paveikti jūsų „Mac“, tipai
Ne viskas yra tipinis „virusas“, kuris sugadina failus. Yra įvairių kategorijų grėsmių, kurios gali pakenkti jūsų kompiuteriui:
- Reklaminės programos ir potencialiai nepageidaujamos programos: Potencialiai nepageidaujamos programos, kurios užtvindo jūsų naršyklę įkyria reklama ir sulėtina jos našumą.
- Šnipinėjimo programos: Slaptos priemonės, tokios kaip „Pegasus“, galinčios šnipinėti žinutes, aktyvuoti kamerą ar mikrofoną ir vogti kontaktus.
- Ransomware: Pavojinga išpirkos reikalaujančios programinės įrangos ataka, kai įsilaužėlis užšifruoja jūsų failus ir reikalauja išpirkos kriptovaliuta.
- Trojos arkliai ir sukčiavimas sukčiavimu: Sukčiavimas naudojant tapatybės vagystę, siekiant apgauti jus, kad įdiegtumėte netikrą programinę įrangą arba atskleistumėte banko slaptažodžius.
- Šakniniai rinkiniai ir kriptovaliutų vagystė: Kenkėjiška programa, kuri slepia savo veiklą, kad panaudotų jūsų procesoriaus galią kriptovaliutoms kasti jums to nepastebint.
Kaip nustatyti, ar jūsų „Mac“ kompiuteris užkrėstas
Kartais kenkėjiška programa yra tokia subtili, kad jos nepastebite, tačiau yra aiškių ženklų, kad kažkas negerai. Jei staiga pastebite drastišką našumo sumažėjimą arba kompiuterio perkaitimą net ir neatidarius jokių daug išteklių naudojančių programų, gali būti, kad fone veikia kenkėjiškas procesas, eikvojantis išteklius.
Kiti simptomai gali būti naujų, neįdiegtų programų atsiradimas , netikėti naršyklės pagrindinio puslapio pakeitimai arba daugybė iššokančių langų net tada, kai nenaršote. Be to, jei dažnai stringa naršyklė arba susiduriate su užšifruotais failais, kurių negalite atidaryti, labai tikėtina, kad jūsų saugumas buvo pažeistas.
Praktiniai patarimai, kaip visapusiškai apsisaugoti
Kad nepasikliautumėt vien sėkme, labai svarbu laikytis griežtos skaitmeninės higienos . Pirmas žingsnis – atsisiųsti programinę įrangą tik iš oficialių šaltinių ir nuolat atnaujinti operacinę sistemą, nes „macOS“ naujinimai dažnai pašalina kritines saugumo spragas.
Jungiantis prie viešųjų „Wi-Fi“ tinklų, patartina naudoti patikimą VPN , kad užšifruotumėte srautą ir neleistumėte trečiosioms šalims perimti jūsų duomenų. Taip pat patartina palaikyti aktyvią užkardą ir reguliariai kurti atsargines kopijas naudojant „Time Machine“ ; tokiu būdu išpirkos reikalaujančios programinės įrangos atakos atveju neprarasite vertingos informacijos.
Daugelis žmonių baiminasi, kad trečiųjų šalių antivirusinė programinė įranga sulėtins jų kompiuterių veikimą, tačiau naudojant šiandieninius „Apple Silicon“ lustus ir itin greitus SSD diskus, poveikis praktiškai nereikšmingas. Papildomo saugumo sluoksnio, kuris realiuoju laiku analizuoja failų elgseną, įdiegimas yra geriausias būdas papildyti „Apple“ apsaugą, ypač nuo grėsmių, kurios keičia jų kodą, kad apeitų „XProtect“ parašus.
Aktyvus skydas meniu juostoje leidžia aptikti įtartinus modelius, kol žala netapo nepataisoma. Sujungus modernios aparatinės įrangos galią su programine įranga, kuri analizuoja kodą po kodo ir aplanką po aplanko , vartotojai gali naršyti ramiai, žinodami, kad jų privatumas ir prisijungimo duomenys yra tikrai saugūs, prisitaikydami prie aplinkos, kurioje nusikaltėliai tampa vis labiau organizuoti.
