Mac 보안 현황

2010년에 발견된 BlackHole RAT는 macOS, Mac OS X 또는 Windows에 영향을 미치는 가장 큰 보안 위협 중 하나입니다. 머지 않은 과거에 Mac 사용자는 Windows에 영향을 미치는 수많은 바이러스 및 트로이 목마와 달리 Mac 플랫폼에 알려진 바이러스나 트로이 목마가 없었다는 사실을 선전했습니다. 추가적으로, 자바 기반 트로이 목마 사용자가 링크를 클릭하도록 유도하여 소셜 네트워킹 사이트를 통해 퍼진 Mac OS X을 대상으로 합니다. 이제 트로이 목마가 발견되면서 Mac 사용자(특히 최근에 Windows에서 마이그레이션한 사용자)는 자신이 선호하는 플랫폼이 여전히 안전한지 궁금해할 수 있습니다.

BlackHole RAT(및 기타 트로이 목마)를 사용하면 원격 공격자가 다음을 수행할 수 있습니다.

• 쉘 명령 실행
• 컴퓨터를 종료, 다시 시작 또는 절전 모드로 전환
• 컴퓨터에 메시지를 표시합니다.
• 데스크탑에 텍스트 파일 생성
• 관리자 자격 증명을 묻는 메시지

Mac 보안 및 사회 공학

여러 면에서 BlackHole RAT는 Mac 플랫폼의 보안 상태에 대한 포스터 자식입니다. 일부 회사는 이 특정 트로이 목마가 제기하는 위협에 대해 이야기했을지 모르지만 사실은 훨씬 덜 흥미롭거나 위협적입니다.

우선, 이 특정 트로이 목마는 기계에 액세스하기 위해 상당한 양의 "사회 공학"에 의존합니다. "사회 공학"은 민감한 정보를 누설하도록 개인을 조종하는 행위를 설명하는 데 사용되는 용어입니다. 정보에 액세스하기 위해 무차별 대입 컴퓨팅을 사용하는 것과는 대조적으로 정보 또는 일부 작업 수행 정보.

이 트로이 목마의 경우 사용자가 합법적인 응용 프로그램이라고 믿도록 속이려고 시도합니다. 일단 설치되면 트로이 목마는 웹 페이지 열기, 원격으로 셸 명령 실행, 텍스트 파일 생성, 시스템에 절전, 종료 및 다시 시작 지시로 구성된 페이로드를 전달합니다. 이 트로이 목마가 할 수 있는 가장 위험한 작업은 가짜 관리자 권한 부여 창을 열어 사용자에게 관리자 자격 증명을 입력하라는 메시지를 표시하는 것입니다. 이 작업으로 인해 시스템이 손상됩니다.

그러나 언급했듯이 이 트로이 목마는 개인이 허용하는 만큼만 위험하기 때문에 Mac 보안의 포스터 자식입니다. BlackHole RAT는 야생에 존재하지 않지만 이와 같은 트로이 목마는 일반적으로 불법 복제 소프트웨어 사이트 및 토렌트 사이트를 통해 배포됩니다. 불법 복제 소프트웨어, 악성 웹 사이트를 피하고 의심스러운 이메일 첨부 파일을 조심스럽게 처리하여 Mac을 안전하게 보호하십시오.

안티바이러스를 설치하시겠습니까?

사용자가 각별한 주의를 원하는 경우 안티바이러스 프로그램을 설치할 수 있습니다. 이 시점에서 이것이 반드시 필요한 것은 아니지만 일부 개인에게는 추가적인 마음의 평화를 줄 수 있습니다. 클램XAV (오픈 소스의 프론트 엔드 ClamAV), Mark Allen의 저작물은 좋은 자유 선택입니다. Sophos Anti-Virus Home Edition. 두 프로그램 모두 최대의 보호를 보장하기 위해 다양한 백그라운드 검색 옵션을 제공합니다.

맬웨어 작성자가 Mac을 감염시키는 방법을 찾는 날이 올 수도 있지만 오늘날의 바이러스와 트로이 목마는 사용자를 위협하기 위해 너무 많은 "도움"이 필요합니다. 블랙홀 RAT도 예외는 아닙니다.

Mac 보안 리소스

• BlackHole RAT가 운영 체제에 침투
• Mac OS X 백도어 트로이 목마, 현재 베타 버전입니까?