מצב הביטחון של מק

BlackHole RAT, שהתגלה כבר בשנת 2010, הוא אחד מאיומי האבטחה הגדולים ביותר שמשפיעים על macOS, Mac OS X או Windows. בשלב מסוים, בעבר הלא כל כך רחוק, משתמשי Mac ציינו את העובדה שלא היו וירוסים או סוסים טרויאניים ידועים לפלטפורמת המק... בניגוד לאינספור הוירוסים והטרויאנים שמשפיעים על Windows. בנוסף, טרויאני מבוסס Java מיקוד ל-Mac OS X שהתפשט דרך אתרי רשתות חברתיות על ידי פיתיון משתמשים ללחוץ על קישור. כעת עם התגלו סוסים טרויאניים, משתמשי Mac (במיוחד אלו שעברו לאחרונה מ-Windows) עשויים לתהות אם הפלטפורמה המועדפת עליהם עדיין מאובטחת.

BlackHole RAT (וסוסים טרויאניים אחרים) מאפשרים לתוקף מרוחק לבצע את הפעולות הבאות:

• בצע פקודות מעטפת
• כיבוי, הפעל מחדש או הכנס את המחשב למצב שינה
• מציג הודעה במחשב שלך
• יוצר קבצי טקסט על שולחן העבודה שלך
• בקשת אישורי מנהל

מק אבטחה והנדסה חברתית

במובנים רבים, BlackHole RAT הוא הפוסטר של מצב האבטחה בפלטפורמת ה-Mac. למרות שחברות מסוימות אולי דיברו על האיום שהטרויאני הספציפי הזה מהווה, העובדות הרבה פחות מרגשות...או מאיימות.

מלכתחילה, הטרויאני המסוים הזה מסתמך על הרבה "הנדסה חברתית" כדי לקבל גישה למכונה. "הנדסה חברתית" הוא מונח המשמש לתיאור הפעולה של תמרון אדם לחשוף רגישים מידע, או ביצוע פעולה כלשהי, בניגוד לשימוש בכוח גס מחשוב כדי לגשת אליו מֵידָע.

במקרה של טרויאני זה, הוא מנסה להערים על המשתמש להאמין שמדובר באפליקציה לגיטימית. לאחר ההתקנה, הטרויאני מספק את המטען שלו, המורכב מפתיחת דפי אינטרנט, ביצוע מרחוק של פקודות מעטפת, יצירת קבצי טקסט והנחיה למכונה לישון, לכבות ולהפעיל מחדש. הפעולה המסוכנת ביותר שהטרויאני הזה מסוגל לעשות היא פתיחת חלון מזויף של הרשאת מנהל מערכת, המנחה את המשתמש להזין את אישורי מנהל המערכת שלו. פעולה זו מביאה למערכת נפגעת.

עם זאת, כאמור, הטרויאני הזה הוא פוסטר ילד של אבטחת מק, מכיוון שהוא מסוכן רק כפי שאדם מאפשר לו להיות. למרות ש-BlackHole RAT אינו בטבע, סוסים טרויאניים כמו זה מופצים בדרך כלל דרך אתרי תוכנה פיראטיים ואתרי סיקור. הימנעות מתוכנות פיראטיות, אתרי אינטרנט זדוניים וטיפול בקבצים מצורפים לדואר אלקטרוני חשודים, לשמור בקפידה על בטיחות ה-Mac.

להתקין אנטי וירוס?

אם משתמש רוצה להיות זהיר במיוחד, הוא יכול להתקין תוכנת אנטי וירוס. למרות שזה בהחלט לא הכרחי בשלב זה, זה עשוי לתת לכמה אנשים שקט נפשי נוסף. ClamXAV (חזית לקוד הפתוח ClamAV), מאת מארק אלן, היא בחירה חופשית טובה, כפי שהיא Sophos Anti-Virus Home Edition. שתי התוכנות מציעות אפשרויות שונות לסריקת רקע כדי להבטיח הגנה מקסימלית.

למרות שעלול להגיע היום שבו כותבי תוכנות זדוניות ימצאו דרכים להדביק מחשבי Mac, הווירוסים והטרויאנים של היום דורשים יותר מדי "סיוע" מהמשתמש מכדי להיות מאיים. BlackHole RAT אינו יוצא דופן.

משאבי אבטחה של Mac

• BlackHole RAT אוכלת מערכות הפעלה
• Mac OS X טרויאני עם דלת אחורית, כעת בגרסת בטא?