Yeni OSX/Dok Kötü Amaçlı Yazılım Mac'inizi Devraldı: Ne Yapmalı ve Nasıl Önlenir

Reklamcılık

"Virüs eğilimli" Windows kullanıcılarına tepeden bakan bir Mac kullanıcısıysanız, kendinizi kontrol etmenin zamanı gelmiş olabilir. Günümüzün en kötü yanılgılarından biri, Mac kullanıcıları kötü amaçlı yazılımlara karşı savunmasız değildir Bugün Anlamanız Gereken 4 Güvenlik YanlışıÇevrimiçi olarak çok sayıda kötü amaçlı yazılım ve çevrimiçi güvenlik yanlış bilgisi var ve bu efsaneleri takip etmek tehlikeli olabilir. Herhangi birini doğru olarak kabul ettiyseniz, gerçekleri doğru anlamanın zamanı geldi! Devamını oku , ve eğer gardını indirirsen, gerçekten ciddi bir şey tarafından enfekte olabilirsin.

Ne zaman hatırla Fidye yazılımı Mac kullanıcılarını vurdu Fidye Yazılımlı Mac Kullanıcısı? Bu "Kötü Amaçlı Yazılım" Tehdidi Nasıl Kolayca KaldırılırFBI Fidye Yazılımı yalnızca Windows kullanıcılarını etkilemedi; Mac sahipleri ödeme yapmaya mahkum edildi. Ancak ironik bir şekilde, OSX sürümü gerçekten kötü amaçlı yazılım değildi, yalnızca kolayca kaldırılabilen bir tarayıcı açılır penceresiydi. Devamını oku

2015'e geri mi döndün? Eh, yeni dublaj ile işler şimdi daha kötü OSX/Dok kötü amaçlı yazılımı. Bu şey o kadar güçlü ki, siz farkına bile varmadan makineniz üzerinde tam kontrol sahibi olabilir. Ne olduğu, nasıl kaldırılacağı ve önleme adımları hakkında bilmeniz gereken her şey burada.

OSX/Dok Kötü Amaçlı Yazılımı Nasıl Çalışır?

OSX/Dok, bir ZIP dosyası (adlandırılmış) biçiminde bir e-posta eki olarak gelir. Belge.zip). Söz konusu dosyayı indirir ve açmaya çalışırsanız, kötü amaçlı yazılım sahte bir "paket hasarlı" hata mesajı verir. imzalı bir kurulum izni istemiyle aynı anda kendisini /Users/Shared klasörüne kopyalarken geliştirici.

Sisteminizin “AppStore” Giriş Öğesini kendisi ile değiştirmeye devam edecek ve böylece sisteminiz her yeniden başlatıldığında kötü amaçlı yazılımın çalışmasını sağlayacaktır. Daha sonra, bir güvenlik sorununun bulunduğunu ve bir güncelleme yapılması gerektiğini size bildirecektir, ancak güncelleme yapmadan önce yönetici şifrenizi girmelisiniz.

Güncelleme: Yeni varyantlar #Mac#OSXDok#kötü amaçlı yazılım saptanmış. Daha fazla bilgi edinin: https://t.co/ZKZ4xPyote#SiberSuçSalıpic.twitter.com/AwwV1mYU4S

— Check Point Yazılımı (@CheckPointSW) 9 Mayıs 2017

Parolanızı girdikten sonra, kötü amaçlı yazılım sisteminizde yönetici hakları kazanır (yani tam kontrol). Bu yeni güç ile ağ ayarlarınızı iki şekilde değiştirir: tüm trafik bir proxy sunucusu üzerinden yönlendirilir ve tüm trafik durdurulabilir. Bu, kötü amaçlı yazılımın sahte güvenlik sertifikaları kullanarak herhangi bir web sitesinin kimliğine bürünmesine olanak tanır.

Daha fazla ayrıntı için bkz. Check Point'in OSX/Dok soruşturması. Kötü amaçlı yazılım, virüsten koruma yazılımı tarafından algılanmayı önlemek için şaşırtma taktikleri kullanır, böylece farkında olmadan virüs bulaşabilirsiniz.

OSX/Dok iki nedenden dolayı önemlidir. Birincisi, hasar potansiyeli, Mac'te şimdiye kadar gördüğümüz en korkunç şeylerden biri. İkincisi, Apple'ın imzalı geliştirici sertifikaları sistemindeki bir zayıflığı ortaya çıkardı ve bu da onları daha az güvenilir hale getirdi. Üçüncüsü, yalnızca Mac'e yönelik ilk geniş çaplı kötü amaçlı yazılım saldırısıdır.

Bu yazı itibariyle, Apple 1 Mayıs'ta sahte geliştirici sertifikasını iptal etmişti, ancak kurnaz kötü amaçlı yazılım içerik oluşturucular, birkaç gün sonra da iptal edilen yeni bir geliştirici kimliği altında neredeyse anında devam etti. Ancak, yine de yapabilirsiniz tanımlanamayan geliştiricilerden yazılım yükleyin Tanımlanamayan Geliştiricilerden Mac Uygulamaları Nasıl AçılırMac ortamında yeniyseniz ve çalıştıramayacağınız bir üçüncü taraf uygulaması indirdiyseniz, aradığınız hızlı çözüm burada. Devamını oku , bu nedenle bu kötü amaçlı yazılım hala bir sorundur.

OSX/Dok Kötü Amaçlı Yazılımını Kaldırmak için 3 Adım

Yukarıdakilerin tümü size tanıdık geliyorsa ve sisteminize OSX/Dok bulaştığını fark ediyorsanız, iyi haber şu ki, onu hemen kaldırabilirsiniz. Aşağıdaki adımlarla devam etmeden önce, tüm açık uygulamalardan, özellikle de Safari'den Çıktığınızdan (veya Çıkmaya Zorladığınızdan) emin olun.

1. Proxy Sunucusunu Kaldırın

1. Açık Sistem Tercihleri (en kolay yol Spotlight ile En İyi Öne Çıkan İpuçlarımızla Mac OS X'te Daha Verimli Arama YapınSpotlight, Cupertino'nun masaüstü arama sanatında düzenli olarak Redmond'u eğitmesiyle, yıllardır katil bir Mac özelliği olmuştur. Mac'inizde daha fazlasını bulmanıza yardımcı olacak birkaç ipucu. Devamını oku ).
2. Tıklamak Ağ.
3. Sol tarafta, mevcut internet bağlantınızı seçin ve ardından İleri… sağ alttaki düğme.
4. Tıkla proxy'ler sekme.
5. Sol tarafta, Otomatik Proxy Yapılandırması protokol. Sağda, Proxy Yapılandırma Dosyası altında, URL'yi silin ( http://127.0.0.1:5555… eğer enfekte iseniz.)

2. LaunchAgent'ları kaldırın

1. İlk olarak, emin olun gizli dosya ve klasörleri etkinleştir Mac OS X'te Herhangi Bir Dosyayı Gizle ve BulWindows'ta olduğu gibi Mac OS X'te gizli dosyaları hızlı bir şekilde gizlemenin veya ortaya çıkarmanın kolay bir yolu yoktur - ancak bu mümkündür. Devamını oku .
2. Açık Bulucu.
3. Şu yöne rotayı ayarla Macintosh HD.
4. Bulmak Kullanıcılar.
5. Kullanıcı adınıza gidin.
6. git Kütüphane (bu gizli bir klasördür).
7. Şu yöne rotayı ayarla LaunchAgent'lar.
8. com.apple adlı dosyayı silin. Safari.proxy.plist.
9. com.apple adlı dosyayı silin. Safari.pac.plist.

3. Sahte Geliştirici Sertifikasını Kaldırın

1. Aç Anahtarlık Erişimi yardımcı program uygulaması (en kolay yol Spotlight ile En İyi Öne Çıkan İpuçlarımızla Mac OS X'te Daha Verimli Arama YapınSpotlight, Cupertino'nun masaüstü arama sanatında düzenli olarak Redmond'u eğitmesiyle, yıllardır katil bir Mac özelliği olmuştur. Mac'inizde daha fazlasını bulmanıza yardımcı olacak birkaç ipucu. Devamını oku ).
2. Sol tarafta, Kategori altında, öğesini seçin. sertifikalar.
3. Sağda, ara COMODO RSA Güvenli Sunucu CA 2. Üzerine sağ tıklayın ve seçin Silmek.
4. Tıklayarak onaylayın Silmek.

Mac'te Kötü Amaçlı Yazılımları Önleme İpuçları

OSX/Dok (ve buna benzer diğer kötü amaçlı yazılımlar) hakkında iyi olan şey, Yapabilmek %100 etkinlikle kendinizi buna karşı koruyun. Kimlik avı e-postası yoluyla ulaştığı için tek yapmanız gereken kimlik avı e-postalarını nasıl tespit edeceğinizi öğrenin Kimlik Avı E-postası Nasıl BelirlenirBir kimlik avı e-postasını yakalamak zordur! PayPal veya Amazon kılığında, şifrenizi ve kredi kartı bilgilerinizi çalmaya çalışan dolandırıcılar, aldatmaları neredeyse kusursuzdur. Size sahtekarlığı nasıl tespit edeceğinizi gösteriyoruz. Devamını oku böylece onlara bir daha asla düşmezsin.

Ayrıca yardımcı olacaktır tehlikeli e-posta eklerini nasıl tespit edeceğinizi öğrenin Güvenli Olmayan E-posta Eklerini Nasıl Tespit Edilir: 6 Kırmızı BayrakBir e-postayı okumak güvenli olmalıdır, ancak ekler zararlı olabilir. Güvenli olmayan e-posta eklerini tespit etmek için bu kırmızı bayraklara bakın. Devamını oku . Genel kural şudur: asla beklemiyorsanız e-posta eklerini indirin önce e-posta gelir. Bir e-postanın bilinen bir kişiden gelmesi güvenli olduğu anlamına gelmez — e-posta hesapları ele geçirilmiş olabilir Hakkında Bilmeniz Gereken 7 Önemli E-posta Güvenliği İpuçlarıİnternet güvenliği hepimizin önemli olduğunu bildiğimiz bir konudur, ancak çoğu zaman aklımızın bir köşesinde durur ve kendimizi "bu benim başıma gelmez" diyerek kandırırız. İkisinden biri... Devamını oku !

Mac kullanıcıları için diğer önemli güvenlik ipuçları şunları içerir:

• Kötü amaçlı yazılımın sisteminize bulaşabileceği farklı yolları bilmek Mac'inize Kötü Amaçlı Yazılım Bulaştırmanın 5 Kolay YoluKötü amaçlı yazılım kesinlikle Mac cihazlarını etkileyebilir! Bu hataları yapmaktan kaçının, aksi takdirde Mac'inize virüs bulaşırsınız. Devamını oku .
• Ücretsiz ancak etkili bir anti-virüs uygulaması yükleme Bugün Düşünmeniz Gereken 9 Apple Mac Antivirüs SeçeneğiŞimdiye kadar, Mac'lerin bir virüsten koruma yazılımına ihtiyacı olduğunu biliyor olmalısınız, ancak hangisini seçmelisiniz? Bu dokuz güvenlik paketi, virüslerden, truva atlarından ve diğer her türlü kötü amaçlı yazılımdan uzak kalmanıza yardımcı olacaktır. Devamını oku .
• Sisteminizin ve uygulamalarınızın güncel kalmasını sağlama Mac'inizin Yazılımını Güncellemek İçin Eksiksiz Bir KılavuzTüm bakım çözümlerine uyan tek bir çözüm yoktur, bu nedenle Mac'iniz ve yazılımınız için güncellemelerin nasıl çalıştığını anlamak önemlidir. Devamını oku .
• Kötü amaçlı yazılımlardan kaçınmak için sağduyu ilkelerine bağlı kalmak Kötü Alışkanlıklarınızı Değiştirin, Verileriniz Daha Güvenli Olsun Devamını oku .

Bu sizin için bir uyandırma çağrısı mıydı? Mac'te kötü amaçlı yazılımları yakalamadığınızdan emin olmak için hangi adımları atıyorsunuz? Aşağıdaki yorumlarda bize bildirin!

Resim Kredisi: guteksk7 Shutterstock.com aracılığıyla