Kaphat vírust a macOS?

A rosszindulatú programokkal való fertőzés sokkal ritkábban fordul elő macOS-en, mint Windows esetén. Ennek részben az az oka, hogy a macOS-t kevésbé használják, de a robusztus beépített biztonságának és az aláíratlan alkalmazások elleni szigorú védelemnek is köszönhető.

A figyelemre méltó macOS kártevők történelmi listája egy rendkívül rövid Wikipédia-szócikk. Azonban, macOS malware felfedezések 2021-ben számos platformon átívelő vírust tartalmaztak olyan nyelveken, mint a Go, Python és Kotlin.

A biztonsági kutatók furfangos módszereket is láttak az Apple Gatekeeper kijátszására, amely ellenőrzi a biztonságot hogy az Apple az alkalmazásokat rosszindulatú programtól mentesnek minősítette és hitelesítette, mielőtt engedélyezte volna telepítve.

Viszonylag gyakoriak a nemzetállamok újságírók, emberi jogi aktivisták és üldözött kisebbségi csoportok elleni célzott támadásai, mint pl. DazzleSpy, amelyet 2022 januárjában azonosítottak, de ez a láthatóság valószínűleg azért valószínű, mert kevesebb a tömegfelhasználói kártevő a platformon.

Tehát a macOS rendszerek kaphatnak vírusokat, de Ön sokkal kisebb valószínűséggel találkozik velük, mint az átlagos Windows-felhasználó, és ha korlátozza ha csak a macOS App Store-ból származó szoftvereket használja (és nem vagy emberi jogi aktivista), akkor nem nagyon valószínű, hogy egy.

Malware népszerűségi versenyek

A rosszindulatú programok fejlesztői a legjobb megtérülést akarják munkájukért, legyen szó akár adatlopásról, akár váltságdíjakról visszafejteni a rendszereket, vagy ellopott CPU-t és hálózati erőforrásokat kriptovaluta bányászathoz vagy rendszereket a botnethez hadseregek.

Becslések szerint a macOS a globális operációs rendszer körülbelül 6%-át teszi ki piaci részesedés, szemben az Android 42%-ával és a Windows 32%-ával, nyilvánvaló, hogy a macOS kevésbé kívánatos célpont az általános célú rosszindulatú programok számára, mint a Windows és az Android.

Ez még mindig a 100 millió vagy több számítógép környékén van, ez a szám lassan, de folyamatosan növekszik, így több macOS vírust látunk, mint a múltban, de kemény védekezésük van túljutni.

Hogyan véd a macOS a vírusok ellen?

Míg a Microsoft megkönnyíti a Windows biztonsági központjának megtalálását, az Apple-é kártevő elleni védekezés szinte láthatatlanok, és hiányoznak belőlük olyan funkciók, mint az igény szerinti szkennelés és a látható be-ki kapcsolók. Ez egy tudatos döntés az Apple részéről, amelynek célja, hogy a Mac-eket észrevétlenül biztonságossá tegye. Annyira nehéz letiltani, hogy a rosszindulatú programok kutatóinak minden erőfeszítést meg kell tenniük, hogy akár vírusmintákat is teszteljenek macOS rendszeren.

Így van megvédve:

Közjegyző által hitelesített szoftver: Az Apple megköveteli a macOS-szoftver fejlesztőitől, hogy regisztráljanak egy fejlesztői azonosítóra, és küldjék el az alkalmazást az Apple általi áttekintésre és beolvasásra, mielőtt közjegyzői hitelesítési jegyet adnak ki, amelyet a fejlesztők magukkal szállíthatnak alkalmazásokat.

A kényelmetlenség és a közjegyzői hitelesítéshez szükséges 100 dolláros éves díj hozzájárult a független többplatformos működéshez. a fejlesztők elhagyják a macOS-t, de ez kiváló módja annak biztosítására, hogy a felhasználók véletlenül se telepítsenek semmit, ami károsíthatja a rendszer.

A közjegyzői hitelesítést ellenőrző segédprogramot Gatekeepernek hívják. Ha a közjegyzői hitelesítési jegyet nem szállítják az alkalmazáshoz, akkor a szoftver ellenőrzi a fájl kivonatát a közjegyző által hitelesített alkalmazások online adatbázisában. Ha aláíratlan alkalmazást szeretne telepíteni, manuálisan kell megnyitnia a Finder segítségével, és hozzá kell adnia biztonsági kivételként.

XProtect: A macOS hatékony integrált víruskeresője egy rendszeresen frissített aláírási adatbázissal ellenőrzi az alkalmazásokat az első indításkor, amikor egy alkalmazás megváltozik, vagy amikor az XProtect aláírásait frissítik. Az Apple érthető módon nem akarja felfedni, hogyan működik pontosan az XProtect, de azt mondja, hogy az XProtect aláírás-alapú szabályai általánosabb, mint egy adott fájlkivonat, így olyan változatokat is találhat, amelyeket az Apple nem látott”, ami azt jelzi, hogy képes lehet észlelni a zavart rosszindulatú. Az XProtect azonban nem valós idejű szkenner, és általában úgy tartják, hogy nem rendelkezik heurisztikus szkennelési képességekkel.

MRT: az operációs rendszer beépített Malware Removal Tool eszköze az utolsó védelmi vonal. Minden alkalommal ellenőrzi a fertőzéseket, amikor megkapja és frissíti fenyegetési adatbázisát, újraindításkor és bejelentkezéskor. Gyanús viselkedés esetén azonban nem indíthatja el manuálisan az MRT-t.

Mindezeket az alkalmazásokat a robusztus és gyors javítás támogatja biztonsági réseket, amelyeket maguk is ritkábban fedeznek fel, mint az övék Windows megfelelői.

Harmadik fél vírusirtója

A macOS-hez készült, harmadik féltől származó víruskereső a macOS integrált védelmével együtt létezik, így soha nem lesznek letiltva. Ha a Mac gépe furcsán viselkedik, nem árt beszerezni egy víruskereső csomagot, hogy megnézze, rosszindulatú programok okolhatók-e.

Az otthoni felhasználók számára készült kereskedelmi macOS víruskereső főbb szereplői többek között a Kaspersky, az Eset, a MacPaw, a MalwareBytes, a BitDefender, a ClamAV és a Trend Micro. Az AV-TEST labor átteszi őket a tempójukon rendszeresen. Lásd az útmutatómat az antivrus teszt eredményeinek megértése hogy segítsen megérteni, hogyan teljesítenek.

A ClamAV, az Avira, az Avast, a BitDefender, a Trend Micro és a Kapersky ingyenes macOS víruskereső termékeket kínál. Ezek egy része nem nyújt valós idejű védelmet, de az igény szerinti vizsgálat lehetősége mindig megnyugtató.

Miért bízunk az újságírásunkban?

A 2004-ben alapított Trusted Reviews célja, hogy olvasóinknak alapos, elfogulatlan és független tanácsokat adjon a vásárlással kapcsolatban.

Ma havonta több millió felhasználónk van a világ minden tájáról, és évente több mint 1000 terméket értékelünk.