איומים מובילים של Mac Malware &: צפה במצגת של MacAdmins ב-MacOS Threat Landscape [וידאו]

Anonim

האם אתה מעוניין לראות הערכה לא מעוררת דאגה, מונעת נתונים ומציאותית של סביבת האיומים הקיימת של תוכנות זדוניות עבור פלטפורמת Mac? אם כן, תרצו לצפות במצגת באורך שעה של תומאס ריד מ-Malwarebytes. תועד בכנס MacAdmins 2018 באוניברסיטת פן סטייט, מר ריד משתמש בנתונים קשיחים שנמצאו מהסורק ומכלי ההסרה של Malwarebytes כדי להציע "מבט מונע נתונים" על האיומים הקיימים על ה-Mac.

תמצא דיון ממושך על התוכנות הזדוניות הנפוצות ביותר שנמצאו כמשפיעות על מחשבי מקינטוש, כולל תוכנות זדוניות מכל סוג, תוכנות ריגול, כורי מטבעות קריפטוגרפיים, חותרי מפתחות, תוכנות כופר, תוכנות הונאה, תוכנות זבל, מטענים משורטטים המנסים לבצע שנה שרתי DNS ותתחיל לנסות להוריד זבל למחשבים, מתקיני Adobe Flash מזויפים, מתקיני תוכנה מזויפים ועדכונים מזויפים, תוכנות אנטי-וירוס מזויפות, אפליקציות אנטי-Adware מזויפות, אפליקציות סריקה מזויפות, nagware ותוכנות זדוניות פוטנציאליות, אפליקציות "נקיות" מזויפות. , אפליקציות "אנטי-וירוס" מופרעות, אפליקציות 'גיבוי' מפוקפקות, אפליקציות שנויות במחלוקת, דמוני השקה וסוכני השקה מעורפלים, תוכנות זדוניות ממשלתיות (!), אפילו אפליקציות אותנטיות החבילות בתוך חבילות התקנה מפוקפקות או מתקינות תוכנה זדוניות, ועוד תוכנות זדוניות וזבל שלעיתים מכונה בטעות וירוס או סוס טרויאני (שניהם למעשה נדירים למדי ב-Mac OS המודרנית).

זכור שזוהי הרצאה טכנית המוצגת למנהלי מערכות מק, אבל היא ללא ספק הולכת להיות מעניינת עבור משתמשי מק אחרים שסקרנים לגבי הנושא הנדון.

הסרטון באורך שעה שלמה, שכותרתו "A Data Driven Look at the Mac Threat Landscape", מוטבע למטה לצפייה קלה

עכשיו אני יודע מה אתה חושב אחרי שקראת את זה, או אחרי צפייה במצגת; "מה אני יכול לעשות כדי להגן על עצמי?"

החדשות הטובות הן שמחשבי Mac הם די מאובטחים כברירת מחדל, ועל ידי ביצוע כמה עצות השכל הישר תוכל להימנע מרוב התוכנות הזדוניות ואיומים אחרים בפלטפורמת ה-Mac. לעתים קרובות פשוט הימנעות מהתקנת אפליקציות כלשהן ממקורות לא מהימנים ומעקב סקפטי אחר יישומי צד שלישי, הימנעות מדפי אינטרנט מפוקפקים וחלקים מוצלים יותר של האינטרנט (ולעולם לא מתקין שום דבר שמוצע משם), ביטול חלונות קופצים מדפי אינטרנט. מזהיר' אותך מאיזה אסון מתקרב (שהן כמעט תמיד הונאות שמנסות להתקין זבל כלשהו על ה-Mac שלך), באמצעות SIP (שמופעל כברירת מחדל, אל תכבה את SIP), שמירה על כללי Gatekeeper קפדניים (שהיא ברירת המחדל ב- macOS, רוב האנשים לא צריכים לשנות את הגדרות Gatekeeper), לאפשר ל-XProtect להישאר מעודכן (זה נעשה אוטומטית מאחורי הקלעים על ידי היותם מקוון), או אפילו פשוט הימנעות מהתקנת אפליקציות מיותרות ואפליקציות שנויות במחלוקת (MacKeeper היא דוגמה לשנוי במחלוקת האפליקציה, תוכל ללמוד כיצד להסיר את MacKeeper אם תרצה), ואם בא לך, ישנם כמה כלים ומשאבים זמינים גם כן כדי לעזור.

כלי אבטחה פופולרי אחד הוא אפליקציית Malwarebytes למק (שזו גם החברה שבה עובד הפרזנטור תומס ריד, אבל אל דאגה המצגת היא לא איזו פרסומת ענקית למוצר).

אם כבר מדברים על מר ורדל, אם הנושא הכללי הזה מעניין אותך ורוצה להעמיק עוד יותר בעשבים השוטים הטכניים, מצגת מצוינת של פטריק ורדל זמינה כאן, המציעה מדריך מתקדם להבנת תוכנות זדוניות של מק.

וכמובן שיש לנו ספרייה גדולה של מאמרים הקשורים לאבטחה לעיין כאן, המכסים מוצרים רבים של אפל, המכסים מגוון רחב של טיפים וטריקים על נושא רחב מאוד אך חשוב יותר ויותר של אבטחת מידע .

בכל מקרה, אל תתבאס מאבטחת Mac. המצגת לעיל מציעה מבט מפורט על מה הם הסיכונים האמיתיים, וזכור כי הקפדה על כמה אמצעי זהירות פשוטים בדרך כלל מספיקה כדי להדוף את רוב האיומים, תוכנות זדוניות, סוסים טרויאנים וזבל בעייתי אחר שעלול להשפיע על חוויית המקינטוש שלך.

כמו תמיד, אם יש לך טיפים, טריקים, מחשבות, עצות, דעות או כל דבר אחר להוסיף לנושא זה, אל תהסס לשתף בתגובות למטה! הישארו בטוחים בחוץ!

איומים מובילים של Mac Malware &: צפה במצגת של MacAdmins ב-MacOS Threat Landscape [וידאו]