Új OSX/Dok malware veszi át az uralmat a Mac gépén: mit tegyünk és hogyan előzzük meg

Hirdetés

Ha Ön Mac-felhasználó, aki lenézi a „vírusra hajlamos” Windows-felhasználókat, ideje ellenőrizni magát. Az egyik legrosszabb tévhit manapság az A Mac felhasználók nincsenek kitéve a rosszindulatú programoknak 4 biztonsági tévhit, amelyet még ma meg kell ismernieSok rosszindulatú program és online biztonsági téves információ található az interneten, és ezeknek a mítoszoknak a követése veszélyes lehet. Ha bármit is igazságnak vettél, ideje tisztázni a tényeket! Olvass tovább , és ha nem vigyázol, akkor valami igazán komoly fertőzést kaphat.

Emlékezz mikor ransomware érte a Mac felhasználókat Mac-felhasználó Ransomware-rel? Hogyan lehet egyszerűen eltávolítani ezt a „rosszindulatú program” fenyegetéstAz FBI Ransomware nem csak a Windows-felhasználókat érintette; A Mac tulajdonosokat rákényszerítették a fizetésre. Ironikus módon azonban az OSX-verzió valójában nem rosszindulatú program volt, hanem egy könnyen eltávolítható böngésző előugró ablaka. Olvass tovább még 2015-ben? Nos, a dolgok most rosszabbak az újonnan szinkronizált

OSX/Dok kártevő. Ez a dolog olyan erős, hogy anélkül is átveheti az irányítást a gép felett, hogy észrevenné. Itt van minden, amit tudnia kell arról, hogy mi ez, hogyan távolíthatja el, és hogyan lehet megelőzni.

Hogyan működik az OSX/Dok malware

Az OSX/Dok e-mail mellékletként érkezik ZIP fájl formájában (névvel Dokument.zip). Ha letölti az említett fájlt, és megpróbálja megnyitni, a rosszindulatú program hamis „a csomag sérült” hibaüzenetet dob ​​fel. miközben egyidejűleg átmásolja magát a /Users/Shared mappába egy aláírt telepítési engedély kérésével fejlesztő.

A rendszer lecseréli a rendszer „AppStore” bejelentkezési elemét önmagára, így a rosszindulatú program minden alkalommal, amikor a rendszer újraindul, lefut. Ezt követően értesíti Önt, hogy biztonsági problémát talált, és frissítésre van szükség, de a frissítés előtt meg kell adnia a rendszergazda jelszavát.

Frissítés: új változatai #Mac#OSXDok#rosszindulatú észlelt. További információ: https://t.co/ZKZ4xPyote#Kiberbűnözés keddpic.twitter.com/AwwV1mYU4S

- Check Point szoftver (@CheckPointSW) 2017. május 9

A jelszó megadása után a rosszindulatú program rendszergazdai jogokat szerez (azaz teljes irányítást). Ezzel az újonnan felfedezett erővel kétféleképpen változtatja meg a hálózati beállításokat: minden forgalom egy proxyszerveren keresztül van irányítva, és minden forgalom elfogható. Ez lehetővé teszi a rosszindulatú programok számára, hogy hamis biztonsági tanúsítványok segítségével bármely webhelynek adja ki magát.

További részletekért lásd A Check Point OSX/Dok vizsgálata. A rosszindulatú program elhomályosító taktikát alkalmaz, hogy elkerülje a víruskereső szoftver általi észlelést, így Ön anélkül is megfertőződhet, hogy észrevenné.

Az OSX/Dok két okból is jelentős. Először is, a károsodás lehetősége az egyik legfélelmetesebb, amit valaha Macen láttunk. Másodszor, feltárt egy gyengeséget az Apple aláírt fejlesztői tanúsítványainak rendszerében, ami kevésbé megbízhatóvá tette őket. Harmadszor pedig, ez az első széles körű, csak Mac-en futó rosszindulatú támadás.

A cikk írásakor az Apple május 1-jén visszavonta a hamis fejlesztői tanúsítványt, de a ravasz malware az alkotók szinte azonnal új fejlesztői azonosítóval folytatták, amit néhány nappal később szintén visszavontak. Azonban még mindig megteheti azonosítatlan fejlesztőktől származó szoftverek telepítése Hogyan lehet megnyitni az azonosítatlan fejlesztőktől származó Mac-alkalmazásokatHa még nem ismeri a Mac környezetet, és olyan harmadik féltől származó alkalmazást töltött le, amelyet úgy tűnik, nem tud futtatni, itt van a keresett gyors megoldás. Olvass tovább , tehát ez a rosszindulatú program továbbra is probléma.

3 lépés az OSX/Dok malware eltávolításához

Ha a fentiek mindegyike ismerősen hangzik, és most ráébred, hogy rendszerét megfertőzte az OSX/Dok, akkor a jó hír az, hogy azonnal eltávolíthatja. Mielőtt folytatná a következő lépéseket, győződjön meg arról, hogy kilép (vagy Kényszerített kilépés) minden megnyitott alkalmazásból, különösen a Safariból.

1. Távolítsa el a proxykiszolgálót

1. Nyisd ki Rendszerbeállítások (a legegyszerűbb módja a Spotlight Hatékonyabb keresés a Mac OS X rendszerben a legjobb Spotlight tippjeink segítségévelA Spotlight évek óta gyilkos Mac-funkció, Cupertino rendszeresen tanítja Redmondot az asztali keresés művészetére. Íme néhány tipp, amelyek segítségével többet találhat Mac számítógépén. Olvass tovább ).
2. Kattintson Hálózat.
3. A bal oldalon válassza ki jelenlegi internetkapcsolatát, majd kattintson a gombra Fejlett… gombot a jobb alsó sarokban.
4. Kattints a Proxyk lapon.
5. A bal oldalon válassza ki a Automatikus proxy konfiguráció jegyzőkönyv. A jobb oldalon, a Proxy konfigurációs fájl alatt törölje az URL-t (amelynek a következővel kell kezdődnie). http://127.0.0.1:5555… ha fertőzött.)

2. Távolítsa el a LaunchAgenteket

1. Először is győződjön meg róla rejtett fájlok és mappák engedélyezése Fájlok elrejtése és keresése Mac OS X rendszerenMac OS X rendszeren nincs olyan egyszerű módszer a rejtett fájlok gyors elrejtésére vagy felfedésére, mint a Windows rendszeren – de lehetséges. Olvass tovább .
2. Nyisd ki Kereső.
3. Navigáljon ide Macintosh HD.
4. megtalálja Felhasználók.
5. Navigáljon a felhasználónevéhez.
6. Menj Könyvtár (ez egy rejtett mappa).
7. Navigáljon ide LaunchAgents.
8. Törölje a com.apple nevű fájlt. Safari.proxy.plist.
9. Törölje a com.apple nevű fájlt. Safari.pac.plist.

3. Távolítsa el a hamis fejlesztői tanúsítványt

1. Nyissa meg a Kulcstartó hozzáférés segédprogram (a legegyszerűbb módja a Spotlight Hatékonyabb keresés a Mac OS X rendszerben a legjobb Spotlight tippjeink segítségévelA Spotlight évek óta gyilkos Mac-funkció, Cupertino rendszeresen tanítja Redmondot az asztali keresés művészetére. Íme néhány tipp, amelyek segítségével többet találhat Mac számítógépén. Olvass tovább ).
2. A bal oldalon a Kategória alatt válassza a lehetőséget Tanúsítványok.
3. A jobb oldalon keresse meg COMODO RSA Secure Server CA 2. Kattintson rá jobb gombbal, és válassza ki Töröl.
4. Erősítse meg kattintással Töröl.

Tippek a rosszindulatú programok megelőzéséhez Macen

Az a jó az OSX/Dok-ban (és más hasonló kártevőkben), hogy Ön tud 100 százalékos hatékonysággal védekezzen ellene. Mivel adathalász e-mailen keresztül érkezik, mindössze annyit kell tennie, hogy megtudhatja, hogyan ismerheti fel az adathalász e-maileket Hogyan lehet felfedezni egy adathalász e-mailtAz adathalász e-maileket nehéz elkapni! A csalók PayPalnak vagy Amazonnak adják ki magukat, és megpróbálják ellopni a jelszavát és a hitelkártyaadatait, de megtévesztésük szinte tökéletes. Megmutatjuk, hogyan lehet észrevenni a csalást. Olvass tovább hogy soha többé ne ess beléjük.

Az is segítene megtudhatja, hogyan észlelheti a veszélyes e-mail mellékleteket A nem biztonságos e-mail mellékletek észlelése: 6 piros zászlóAz e-mailek olvasásának biztonságosnak kell lennie, de a mellékletek károsak lehetnek. Keresse ezeket a piros zászlókat, hogy észrevegye a nem biztonságos e-mail mellékleteket. Olvass tovább . Az általános ökölszabály az, hogy kell soha töltsön le e-mail mellékleteket, hacsak nem számított rá előtt megérkezik az email. Csak azért, mert egy e-mail egy ismert ismerőstől származik, még nem jelenti azt, hogy biztonságos – az e-mail fiókjukat feltörhették 7 fontos e-mail biztonsági tipp, amelyet tudnia kellAz internetes biztonság egy olyan téma, amelyről mindannyian tudjuk, hogy fontos, de gyakran visszamerül az elménk bugyraiban, és azzal áltatja magunkat, hogy „velem ez nem fog megtörténni”. Hogy... Olvass tovább !

További fontos biztonsági tippek a Mac felhasználók számára:

• Ismerve a rosszindulatú programok különféle módozatait, amelyek megfertőzhetik a rendszert 5 egyszerű módszer a Mac számítógép rosszindulatú programokkal való megfertőzéséreA rosszindulatú programok minden bizonnyal hatással lehetnek a Mac-eszközökre! Kerülje el ezeket a hibákat, különben megfertőzheti Macjét. Olvass tovább .
• Ingyenes, de hatékony vírusirtó alkalmazás telepítése 9 Apple Mac Antivirus opció, amelyet érdemes megfontolni maMostanra tudnia kell, hogy a Mac-ekhez vírusirtó szoftverre van szükség, de melyiket válassza? Ez a kilenc biztonsági csomag segít elkerülni a vírusokat, trójaiakat és minden más rosszindulatú programot. Olvass tovább .
• Győződjön meg arról, hogy rendszere és alkalmazásai naprakészek maradnak Teljes útmutató a Mac szoftver frissítéséhezNincs mindenre alkalmas karbantartási megoldás, ezért érdemes megérteni, hogyan működnek a Mac és a szoftver frissítései. Olvass tovább .
• A józan ész elveinek betartása a rosszindulatú programok elkerülése érdekében Változtassa meg rossz szokásait, és adatai biztonságosabbak lesznek Olvass tovább .

Ez egy ébresztő volt neked? Milyen lépéseket tesz annak érdekében, hogy ne kapja el a rosszindulatú programokat Macen? Tudassa velünk az alábbi megjegyzésekben!

A kép forrása: guteksk7 a Shutterstock.com-on keresztül