Як запобігти появі вірусів і шкідливих програм Mac

я нещодавно написав пост охоплює атаку зловмисного програмного забезпечення Silver Sparrow, що почалася близько кінця 2020 року. Окрім того, що я був зачарований і наляканий потенціалом атаки, він також викликав занепокоєння, якого я раніше не відчував на своєму Mac: як я можу запобігти вірусам Mac і шкідливому програмному забезпеченню.

Про віруси та зловмисне програмне забезпечення Mac є багато дезінформації (а також шкідливих програм/вірусів загалом), тому я хотів використати цю публікацію як місце, щоб прояснити ситуацію.

Сьогодні ми збираємося обговорити, як ви можете запобігти вірусам Mac і шкідливому програмному забезпеченню, що ви можете зробити, якщо ви підозрюйте, що ваш Mac заражений, і вирішіть давнє питання про те, чи можуть комп’ютери Mac отримати віруси в першість.

Ходімо!

Чи можна отримати віруси на Mac?

Так. Незважаючи на те, що багато людей намагаються сказати інакше, ви можете отримати віруси та шкідливе програмне забезпечення на Mac.

Я знав, що це був міф протягом деякого часу (сказати, що ОС не може отримати вірус, все одно що сказати, що замок не можна зламати), але був повністю вражений, щоб дізнатися, наскільки поширений цей міф. Я навіть знайшов офіційні форуми на веб-сайті Apple з коментарями, що перегукують цю думку (співробітники Apple не залишали ці коментарі, зауважте).

Міф походить із не так давно минулої епохи, коли Windows була переповнена вірусами та шкідливим програмним забезпеченням до такої міри, коли антивірус був необхідністю. Mac, для порівняння, практично не мали ризику зараження.

Але цей період закінчився. Windows стала набагато безпечнішою, а Mac зросла популярність. Це зростання популярності означає, що більше хакерів намагаються використовувати macOS, а це означає, що користувачам Mac потрібно залишатися кмітливими.

Бічна примітка: Я розумію, що існує різниця між справжнім комп’ютерним вірусом і тим, як більшість людей сьогодні використовує термін «вірус». Я не збираюся вдаватися в це, оскільки це трохи складно, але якщо ви хочете дізнатися більше про цю тему, ви можете перевірити ця публікація від Комп’ютерної підтримки Колорадо.

Чи потрібно на комп’ютерах Mac антивірусне програмне забезпечення?

Знову ж таки, це трохи підлягає обговоренню, але здебільшого ні. Особливо, якщо ви використовуєте поради щодо запобігання вірусам Mac, викладені в цій самій публікації. Часи вірусів, які виникали нізвідки й ховалися у вашому комп’ютері, більш-менш закінчилися.

Однак ви все одно можете отримати досить серйозне зараження шкідливим програмним забезпеченням на своєму Mac, якщо ви не будете обережні. Користувачі мимоволі весь час псують свої комп’ютери Mac через погані звички в Інтернеті та відсутність методів запобігання.

Я писав для багатьох секторів технічної безпеки (не тільки для споживчої електроніки), і, чесно кажучи, сьогодні не так важко уникнути шкідливих програм. Apple, Safari, Google та інші зробили чудову роботу, щоб забезпечити вашу безпеку. Практикуючи загальні методи профілактики (як я описав нижче), ви, ймовірно, зможете використовувати Mac протягом тривалого часу, не боячись шкідливого програмного забезпечення.

Я б рекомендував антивірусне програмне забезпечення лише користувачам Mac, які вкрай не розбираються в техніці. Якщо ви не знаєте, коли користуєтеся Mac та Інтернетом, антивірус може допомогти вам уникнути кіберзагроз. Інакше вам краще заощадити гроші.

9 способів захистити Mac від вірусів і шкідливих програм

Гаразд, тепер настав час розглянути найкращі способи запобігання вірусам Mac і шкідливому програмному забезпеченню. Майже всі це безкоштовні методи. Це лише питання формування відповідальних звичок і уникання місць, де ховається шкідливе програмне забезпечення.

Почнемо з основ.

Уникайте «тіньової» сторони Інтернету!

Чесно кажучи, це понад 95% того, що потрібно, щоб запобігти вірусам Mac і шкідливому програмному забезпеченню. Просто не робіть нічого нечіткого, не клацайте за схематичними посиланнями, не завантажуйте нічого неприємного, і все буде добре.

Якщо ви отримуєте електронний лист від когось, кого ви не знаєте, із проханням натиснути посилання (можливо, щоб перевірити гарячих красунь або отримати спадщину), видаліть лист!

Якщо ви отримуєте електронний лист від такої великої компанії, як Apple або PayPal, з проханням надати ваш пароль або дані кредитної картки, не надсилайте його їм!

Отримати сповіщення в Safari про те, що на вашому Mac є вірус? Закрийте вікно, нічого не натискаючи (cmd + w)!

Якщо ви шукаєте відповідь на запитання на форумі і хтось залишає посилання у своїй відповіді, подумайте, перш ніж натискати його!

Не знаєте, що таке веб-сайт компанії ("Apple.com чи appleinc.com?")? Зайдіть на Wikipedia.org і подивіться, який веб-сайт там указаний – не вгадайте!

Уникайте порнографічних веб-сайтів, уникайте поганих ігрових веб-сайтів, уникайте веб-сайтів, які хочуть сказати вам, який персонаж Сімпсонів ви найбільше схожий, не завантажуйте зображення, відео чи ігри з джерел, яким ви не повністю довіряєте, не піратуйте чи торрент-контент, перевіряйте веб-сайти за допомогою гугла «чи [x] безпечний веб-сайт», будьте обережні, коли встановлюйте розширення для браузера, уникайте відкриття конфіденційних матеріалів або облікових записів під час використання загальнодоступного Wi-Fi (тобто не входьте у свій банківський рахунок через Wi-Fi WalMart) – список можна продовжувати!

Пам’ятаючи про це, ви зможете на все життя уникнути відвідування спеціаліста з кібербезпеки.

Запобігайте вірусам Mac, дотримуючись Mac App Store

Якщо 95% безпеки в Інтернеті висвітлено у вищезгаданому розділі, наступні 4% – тут. Для тих, хто стежить за результатами, це 99%! Я придумую ці цифри, але серйозно, зробіть ці дві речі, і ви запобіжите вірусам Mac, наче це надприродний дар.

Mac App Store неймовірно безпечний. Кожен додаток у ньому перевіряється Apple, перш ніж показати вам – якщо це не печатка схвалення, я не знаю, що це таке. Ви також можете прочитати відгуки в App Store. Отже, це два способи схвалення перед завантаженням нової програми.

Проте скористайтеся стратегіями здорового глузду, які я виклав вище. Уникайте програм, які виглядають схематично або застарілими. Якщо програма запитує у вас будь-яку особисту інформацію, яка, як ви знаєте, їй не потрібна («Щоб грати в пасьянс, будь ласка, скажіть нам дівоче прізвище вашої матері."), видаліть цю програму, перетягнувши її в кошик Mac може.

Чи досліджуєте ви, перш ніж завантажувати програми, які не належать до App Store

Звичайно, іноді вам потрібно завантажити програму, якої немає в Mac App Store. Тому що, чесно кажучи, Mac App Store все ще досить обмежений. Завантажувати програми на свій Mac з Інтернету можна, просто потрібно бути особливо обережними, коли це робите.

Спробуйте переконатися, що посилання для завантаження, яке ви використовуєте, правильне. Наприклад, Photoshop недоступний у Mac App Store. Його потрібно завантажити з офіційного сайту Adobe. Але як ви знаєте, що ви завантажуєте його з офіційного джерела, а не завантажуєте зловмисне програмне забезпечення, замасковане під Photoshop?

• Перевірте веб-сайт Adobe у Вікіпедії
• Знайдіть посилання на Photoshop на іншому веб-сайті, якому ви довіряєте (тобто знайдіть статтю AppleToolBox з посиланням на веб-сайт Adobe)
• Відвідайте форуми, як-от Reddit, і знайдіть посилання, які спільнота визнає прийнятними

Виконання цих кроків допоможе вам не лише безпечно завантажувати популярні програми, як-от Photoshop, але й більш незрозумілі програми, де офіційний веб-сайт може бути важче знайти.

І якщо ви не впевнені, не завантажуйте його та не встановлюйте!

Постійно оновлюйте свій Mac

Як технар, є багато упереджень, які дотримуються нетехніків, які не відповідають мені. Але, мабуть, найбільше мене хвилює людей, які відмовляються оновлювати свої машини або вважають, що оновлення якимось чином «безглузді». Я розумію, чому це може відчувати себе так. Ви оновлюєте свій Mac втретє цього року, і знову нічого не виглядає інакше. Для вас речі можуть виглядати однаково, але це не означає, що вони однакові.

Apple (та інші технологічні компанії) постійно шукають вразливості свого програмного забезпечення. Вони намагаються зламати це самі, вони наймають хакерів, щоб зламати їхні пристрої, і вони пропонують винагороду в мільйон доларів за певні види успішних зломів. Apple щороку інвестує мільйони доларів, щоб переконатися, що її комп’ютери максимально безпечні.

Тож щоразу, коли ви отримуєте «безглузде» оновлення, ви отримуєте виправлення безпеки. Apple виявила слабкість у macOS, виправила її та надсилає вам виправлення, перш ніж хтось зрозуміє, що це там. Якщо ви не оновлюєте свій Mac, ви не отримуєте ці виправлення безпеки, що робить вас вразливими.

Коротко: Оновіть свій Mac, щойно стане доступним оновлення, щоб запобігти вірусам Mac.

Використовуйте блокувальник спливаючих вікон у Safari, щоб запобігти вірусам Mac і шкідливому програмному забезпеченню

Тепер ми рухаємося до кроків, які, на мою думку, будуть менш ефективними, ніж інші. Ця порада та наведені нижче допоможуть вам запобігти вірусам Mac, лише в меншій мірі.

Невелика порада, яка може допомогти, — це використання блокувальника спливаючих вікон у Safari. Значна частина зараження шкідливим програмним забезпеченням надходить із спливаючих вікон, які або переконують вас натиснути на них, або мають на меті змусити вас натиснути їх випадково.

Використання блокувальника спливаючих вікон зупинить більшість спливаючих вікон. Таким чином, у вас ніколи не буде можливості випадково натиснути спливаюче вікно.

Вимкніть Javascript у Safari

Ще одна корисна порада – вимкнути Javascript у Safari. Javascript стає все менш важливим в Інтернеті і, як відомо, має безліч вразливостей безпеки. Це подвійний удар, тому для більшості користувачів вам слід просто залишити його вимкненим.

Щоб вимкнути Javascript у Safari, відкрийте Safari, клацніть сафарі на панелі меню та клацніть Уподобання….

У спливаючому вікні, що з’явиться, натисніть кнопку Безпека вкладку, потім зніміть прапорець Увімкніть Javascript коробка, ось так:

І це все! Якщо ви помітили якісь проблеми з використанням після цього (тобто деякі веб-сайти не працюють, як зазвичай), то продовжуйте і знову ввімкніть Javascript. В іншому випадку це простий спосіб запобігти вірусам Mac.

Довіряйте сповіщенням свого Mac

Є причина, чому Apple продає свої продукти як одні з найбільш безпечних і приватних варіантів на ринку. У вашому Mac є безліч функцій, які допоможуть вам запобігти вірусам Mac. Ви просто повинні ними скористатися.

Зокрема, на кожному Mac є функція під назвою Gatekeeper. Це фонова служба, яка діє як рівень безпеки. Він перевіряє, чи завантажені вами програми відповідають певним вимогам для встановлення на вашому Mac. Наприклад, програма повинна мати «цифровий підпис» безпосередньо від Apple.

Але навіть при цьому Gatekeeper все одно зупинить вас перед відкриттям програми, яку ви не завантажили з Mac App Store. Не ігноруйте ці спливаючі сповіщення! Це спосіб вашого Mac переконатися, що ви хочете запустити програму, яку збираєтеся запустити. Сліпо натискання таких сповіщень – це простий спосіб запустити щось шкідливе.

Ще один інструмент, який Apple вбудував у Mac, - це XProtect. XProtect сканує ваші завантажені файли, коли ви їх відкриваєте, і шукає потенційне шкідливе програмне забезпечення. Якщо він щось виявить, він повідомить вам. Не ігноруйте ці сповіщення!

Тим не менш, вам, ймовірно, слід ігнорувати електронні листи та текстові повідомлення про те, що ваш Mac заражений. І якщо ви отримуєте сповіщення, яке виглядає небезпечним (тобто ви не впевнені, чи воно дійсно від XProtect), спершу перевірте його в Інтернеті або в службі підтримки Apple, перш ніж рухатися вперед.

Регулярно створюйте резервні копії вашого Mac

Я великий прихильник функції Time Machine на Mac. Для тих, хто не знає, що це таке, це вбудована функція в macOS, яка дозволяє створювати резервні копії всієї системи Mac на зовнішній жорсткий диск щогодини. Якщо у вас він не працює, перегляньте цей посібник і налаштуйте функцію Time Machine якомога швидше!

Ідея використання резервних копій Time Machine для запобігання вірусам Mac проста. Якщо ви завантажили щось і помітили, що ваш Mac починає вести себе дивно, відключіть диск Time Machine і подивіться, чи зможете ви вирішити проблему. Якщо ви не можете, то ви повинні спробувати відновлення вашого Mac із резервної копії Time Machine. Просто виберіть резервну копію, яка була оновлена ​​перед завантаженням підозрілої програми або файлу.

Зазначу, що це не завжди спрацює. Деякі фрагменти особливо шкідливого програмного забезпечення знайдуть спосіб вкоренитися в Time Machine, перш ніж розкритися, що зробить ваші резервні копії марними. Однак це трапляється досить рідко – Машина часу має бути безпечним варіантом у 9 випадках із 10.

Використовуйте антивірусне та антивірусне програмне забезпечення

Нарешті, розгляньте можливість встановлення надійного антивірусного та антивірусного програмного забезпечення для запобігання вірусам Mac. Malwarebytes є однією з найбільш надійних програм для цієї мети, і вона поставляється з безкоштовною версією.

Причина, чому ця пропозиція є останньою, полягає в тому, що, як я сказав на початку цієї публікації, ви повинні мати можливість уникнути шкідливого програмного забезпечення на Mac, використовуючи лише кілька із вищезгаданих методів запобігання. Часи розгулу вірусів і шкідливих програм більш-менш закінчилися. Просто будьте відповідальними, подумайте двічі, перш ніж завантажувати, і все буде добре.

Що робити, якщо у вас вже є вірус на Mac?

Звичайно, вищевказані методи запобігання вірусам Mac працюють лише до того, як ви встановите зловмисне програмне забезпечення на своєму Mac. Як тільки це станеться, вам потрібно буде швидко вжити заходів, щоб переконатися, що ваш Mac не зазнає серйозної шкоди.

Не переживайте – переважна більшість зловмисного програмного забезпечення існує лише для того, щоб розмістити вам рекламу, а також видобути дані. Більшість випадків шкідливого програмного забезпечення написані не для того, щоб знищити ваш Mac для розваги, хоча це може статися. Поставтеся до цього серйозно, але не панікуйте.

Від’єднайте свій Mac від Інтернету

Перше, що вам потрібно зробити, це переконатися, що ваш Mac не підключений до Інтернету. Жодний Wi-Fi, точка доступу для передачі даних або кабель Ethernet не є безпечними.

Шкідливе програмне забезпечення часто звертається до базового сервера і завантажує більше шкідливих програм на ваш Mac. Чим довше ви підключені, тим більше ризику ви зіткнетеся.

Крім того, вам слід видалити всі підключені резервні копії та диски Time Machine, щоб уникнути пошкодження резервних копій.

Знайдіть симптоми шкідливого програмного забезпечення або вірусів на Mac

Далі переконайтеся, що ви дивитесь на зловмисне програмне забезпечення, а не на помилку чи функцію Mac, з якою ви не знайомі. Якщо ви оновили свій Mac за останній тиждень і помітили дивна поведінка, є велика ймовірність, що це просто помилка нового оновлення.

Ось кілька чітких ознак того, що ваш Mac заражений:

• Ви отримуєте спливаючі вікна для оголошень за межами веб-сайтів. Якщо на вашому комп’ютері з’являється реклама або навіть якщо ви помічаєте значно більше реклами в Safari, ніж зазвичай, то на вашому Mac є шкідливе програмне забезпечення.
• Ваш Mac випадково перезавантажується. Випадкові перезавантаження можуть бути результатом збою вашого Mac, але це також може вказувати на те, що зловмисне програмне забезпечення атакує ваш Mac. Якщо ваш Mac перезавантажується під час легкого використання та/або неодноразово перезавантажується, у вас серйозна проблема.
• Ви починаєте отримувати сповіщення на своєму Mac про те, що у вас вірус. Якщо ви отримуєте ці сповіщення від додатків, які не належать до Apple, це мертва роздача. Але навіть деякі сповіщення, які, здається, від Apple, можуть бути шкідливими. Не використовуйте ці сповіщення!
• Ваш Mac працює значно повільніше, ніж зазвичай. Шкідливе програмне забезпечення, як правило, споживає велику продуктивність, що може призвести до того, що ваш Mac працює набагато повільніше, ніж зазвичай.

Якщо ви помітили будь-який з цих ознак, вам потрібно негайно почати вживати запобіжних заходів.

Видаліть підозрілі розширення браузера

Однією з перших запобіжних заходів, які слід вжити, є якнайшвидше видалення будь-яких підозрілих розширень браузера. Якщо ви помітили будь-які розширення Safari, які ви не встановлювали, загуглите їх, щоб побачити, звідки вони прийшли та як їх видалити. І якщо ви навмисно встановили розширення, незабаром помітите симптоми шкідливого програмного забезпечення, видаліть його.

Розширення для браузера є одним з найпоширеніших джерел шкідливих програм. Щоб запобігти розширенню вірусів Mac, дотримуйтеся розширень Safari в Mac App Store.

Відновіть резервну копію Time Machine, щоб запобігти руйнуванню вірусів Mac

Якщо ваш Mac починає діяти дуже швидко, а у вас є резервна копія Time Machine, ймовірно, краще просто відновити одну з цих резервних копій.

Однак я б не радив спробувати це самостійно. Я б приніс ваш Mac до Apple Store з вашим диском Time Machine, пояснив ситуацію і що у вас є резервні копії на диску, і дозволив їм допомогти вам це зробити. Останнє, що вам потрібно, це щоб зловмисне програмне забезпечення пошкодило ваші резервні копії Time Machine, перш ніж ви зможете їх врятувати.

Віднесіть свій Mac до експертів

І це веде до останнього моменту, який полягає в довірі експертам. З усього, що я можу знайти в Інтернеті, Apple не має жодної офіційної документації чи маршрутів для боротьби зі зловмисним програмним забезпеченням на Mac. Однак, ймовірно, ви все одно можете отримати допомогу зв'язатися зі службою підтримки клієнтів.

Якщо підтримка Apple не допомагає, я рекомендую звернутися до поважної служби видалення шкідливих програм і вірусів. знову Malwarebytes є найпопулярнішим і має допомогти вам.

Вам дійсно потрібно знати, як запобігти вірусам Mac і шкідливому програмному забезпеченню?

Певною мірою ні. macOS часто називають фортецею через те, наскільки вона безпечна за замовчуванням. Існує безліч компаній, які керують сотнями комп’ютерів Mac, які не отримали жодного вірусу за десятиліття використання Mac.

Тим не менш, шкідливе програмне забезпечення є справжньою проблемою, і, хоча серйозні атаки трапляються рідко, вони можуть статися. Використовуючи методи запобігання, наведені в цій статті, ви, сподіваємося, опинитеся серед групи користувачів Mac, впевнених, що їм ніколи не доведеться турбуватися про вірус.

До зустрічі в наступному пості! До того часу обов’язково перегляньте решту блогу AppleToolBox.