Защита Mac от программ-вымогателей: 2019 г. и последующие годы

Программа-вымогатель или вредоносное программное обеспечение, которое держит файлы или компьютер в заложниках до тех пор, пока владелец не заплатит выкуп за расшифровку, к сожалению, становится фактом жизни. На самом деле не имеет значения, используете ли вы устройство Windows или Mac. Пользователи различных операционных систем разделяют беспокойство и могут быть подвержены программам-вымогателям и связанным с ними рискам.

Пусть эта короткая статья поможет вам защитить ваш Mac от программ-вымогателей и должным образом исправить любую ситуацию, связанную с этой угрозой.

Краткий обзор программ-вымогателей

Большинство вирусов написано для операционной системы Windows из-за ее огромной популярности. Вот почему пользователям Windows необходимо регулярно делать резервные копии своих файлов, устанавливать мощный антивирус или использовать браузеры или электронную почту с повышенной безопасностью.

Программа-вымогатель обычно интегрируется в вашу ОС на низком уровне, чтобы иметь полный доступ к файлам на жестком диске. Обратите внимание, однако, что оплата выкупа не гарантирует расшифровку. Злоумышленники могут обмануть вас или попросить больше денег, чтобы расшифровать ваши файлы, иногда без намерения внести свой вклад.

Если плата остается неоплаченной, программа-вымогатель может автоматически повредить и удалить заблокированные файлы. Это оставляет у большинства пользователей мало времени и ясное мышление для поиска альтернативных способов решения проблемы.

Как передается программа-вымогатель?

Эта форма вируса может заразить ваш компьютер одним из нескольких способов:

Вы открываете вложение из зараженного письма.
Ваша машина читает USB-накопитель или другое внешнее устройство хранения данных, полученное из внешнего или ненадежного источника.
Вы случайно загружаете зараженный файл после посещения взломанного сайта.
Программа-вымогатель получает помощь от вредоносных программ для загрузки на определенный компьютер.
Вы посещаете скомпрометированный веб-сайт, и вирус нарушает защиту вашей ОС, устанавливая себя даже без вмешательства пользователя!

Частью растущей популярности программ-вымогателей является отсутствие осведомленности и знаний о том, как с ними бороться. Согласно опросу CloudBerry в США, 85% не будут платить выкуп, сколько бы он ни стоил, а максимальная сумма, которую могут заплатить респонденты, составляет 300 долларов.

Еще одна необычная способность программ-вымогателей: проникать в компьютеры Mac.

Что программы-вымогатели могут сделать с вашим Mac

Еще в марте 2016 года клиенты Apple стали мишенью первой программы-вымогателя, ориентированной на Mac. До этого времени поступали сообщения о так называемом «доказательстве концепции», что означает, что исследователи уже научились запускать вредоносное ПО на компьютерах Mac. Однако киберпреступники, похоже, наконец-то осуществили настоящие атаки программ-вымогателей.

В этом конкретном случае затронутые пользователи загрузили программу, известную как «Передача для BitTorrent». Это использовалось для обмена файлами P2P через файлы BitTorrent или незаконно загруженные мультимедийные файлы, такие как музыка, фильмы и телешоу.

В ситуации с программой-вымогателем для Mac пользователи, к несчастью, загрузили испорченную версию установщика программного обеспечения. Установщик содержал OSX.Keranger, троянскую программу или вредоносное ПО, которое может удалять, изменять, удерживать в заложниках, копировать или красть данные. OSX.Keranger зашифровал уязвимые файлы и потребовал плату, которая в то время составляла один биткойн или около 400 долларов.

Чтобы лучше понять, как компьютеры Mac подвергаются риску, посмотрите, как используется Mac:

Установка системы Windows на «голое железо», что означает использование персонального компьютера с аппаратной оболочкой Mac. Использование Windows на «голом железе» похоже на использование обычного компьютера с Windows, поэтому вам нужно будет обновлять ОС, устанавливать антивирусную систему и быть осторожным в своих действиях.
Использование OS X изначально, а затем запуск Windows из виртуальной станции время от времени. Обычно Windows устанавливается внутри виртуальной машины (ВМ) и при необходимости запускается из этого специального контейнера. Виртуальная машина обычно подключается к внутренней сети Mac для доступа в Интернет. Обратите внимание, однако, что если виртуальная машина не содержит важных данных, киберпреступникам нечего шифровать.

Да, Mac может быть не такой популярной мишенью для программ-вымогателей, как Windows. Но это не означает полной защиты. По данным McAfee, к концу 2016 года количество вредоносных программ для Mac фактически выросло на целых 744 процента. Однако потенциальной причиной этого является связывание рекламного ПО, когда рекламное ПО прикрепляет рекламные баннеры к заданному компьютеру, но не влияет на данные пользователя.

Еще одним конкретным случаем программы-вымогателя для Mac является OSX/Filecoder, разработанный для OS X 10.11.x/10.12.x и способный заразить Mac при поиске исправлений Adobe Premiere или Microsoft Office в торрент-сетях. Выглядит как безобидный архив патчей с кнопкой «Старт».

Но как только вы нажмете кнопку, программа-вымогатель проникнет на ваш Mac и зашифрует множество файлов. Благодаря встроенным инструментам и командам Filecoder запускается из пользовательского контекста и даже не требует ваших разрешений на эти изменения!

Существующие исследования говорят нам, что хотя OS X имеет относительно высокий уровень безопасности, она не полностью защищает вас от программ-вымогателей и связанных с ними вредоносных программ. Добавьте к этому тот факт, что Mac уже находится в поле зрения киберпреступников, сильнее и настойчивее, чем когда-либо.

Шаги по защите вашего Mac от программ-вымогателей

Программа-вымогатель может проникнуть даже в macOS. У пользователей Mac не должно быть места для самоуспокоенности, и они должны предпринимать активные шаги, чтобы поддерживать свои системы в актуальном состоянии и обеспечивать высокий уровень безопасности.

Есть несколько шагов, которые вы можете предпринять, чтобы защитить свой Mac от криминального программного обеспечения, в том числе следующие:

Регулярно создавайте резервные копии ваших файлов. Подумайте об этом: если ваши файлы уже в целости и сохранности, у преступников больше нет рычагов воздействия. Ваша собственная незараженная копия спасет вас. Храните эти резервные копии на внешнем диске, в iCloud или в гибридной структуре резервного копирования, где вы сочетаете внешнее хранилище и облачное хранилище.
Избегайте установки Dodgy Software. Это заполнит приложение, которое вы хотите загрузить, подозрительными инструментами. В качестве превентивной меры читайте отзывы пользователей о приложениях, которые вы тоже хотите получить.
Держите все свое программное обеспечение в актуальном состоянии. Эти обновления безопасности содержат исправления, которые закрывают дыры в системе безопасности, которые преступники могут использовать против вас. Обновляйте все программы и приложения на вашем Mac, как только будут доступны последние обновления.
Будьте умны в отношении паролей. Избегайте использования пустых паролей для входа в систему. Пустые пароли могут отключить большинство встроенных средств защиты на Mac. Установка пароля предложит OS X подтвердить изменения на уровне системы, что снизит вероятность того, что программа-вымогатель будет интегрирована в ваш компьютер.
Обратите внимание на безопасность. Всегда устанавливайте обновления безопасности системы, как того требует ваша операционная система. Эти обновления содержат средства защиты, которые вам нужны, как только обнаруживаются новые угрозы. Кроме того, объедините свои мощные инструменты безопасности с эффективным инструментом оптимизации Mac, чтобы избавиться от нежелательных и ненужных файлов, которые мешают стабильной работе вашего Mac.
Будьте начеку, когда дело доходит до электронных писем. Удалите все подозрительные электронные письма, особенно если они содержат вложения или ссылки. Следите за вложением электронной почты Microsoft Office, в котором говорится, что вы должны включить макросы для просмотра содержимого. Если вы не знаете или не доверяете источнику электронной почты, просто выбросьте его.

Резюме

Mac часто хвалят за сложные системы безопасности и защиты. Однако его пользователи не на 100% защищены от атак программ-вымогателей.

Это реальный риск, например, если вы используете Windows в качестве основной ОС на своем Mac и храните там все важные данные. Риск не так высок, если вы используете Mac изначально с OS X и иногда используете Windows для работы с определенным программным обеспечением, но он также не устранен полностью.

Обратите внимание на советы, которые мы изложили выше, чтобы защитить свой Mac от программ-вымогателей в 2019 году и позже.

Продолжить чтение