Nový malvér OSX/Dok prevezme váš Mac: Čo robiť a ako tomu zabrániť

Reklama

Ak ste používateľom počítačov Mac a pozeráte sa na používateľov systému Windows „náchylných na vírusy“, možno je načase skontrolovať sa. Jedna z najhorších mylných predstáv dneška je taká Používatelia počítačov Mac nie sú zraniteľní voči malvéru 4 mylné predstavy o bezpečnosti, ktoré si dnes musíte uvedomiťNa internete je veľa malvéru a dezinformácií o bezpečnosti online a riadiť sa týmito mýtmi môže byť nebezpečné. Ak ste niečo považovali za pravdu, je čas uviesť fakty na pravú mieru! Čítaj viac , a ak by ste si nedávali pozor, mohlo by vás nakaziť niečo naozaj vážne.

Pamätám si, keď ransomvér zasiahol používateľov počítačov Mac Používate Mac s ransomvérom? Ako jednoducho odstrániť túto „malvérovú“ hrozbuFBI Ransomware neovplyvnil len používateľov Windows; Majitelia počítačov Mac boli prinútení zaplatiť. Je iróniou, že verzia OSX v skutočnosti nebola škodlivým softvérom, ale iba kontextovým oknom prehliadača, ktoré sa dá ľahko odstrániť. Čítaj viac ešte v roku 2015? S novodabovanými je to teraz horšie

Malvér OSX/Dok. Táto vec je taká silná, že dokáže prevziať plnú kontrolu nad vaším strojom bez toho, aby ste si to uvedomovali. Tu je všetko, čo potrebujete vedieť o tom, čo to je, ako to odstrániť a ako tomu zabrániť.

Ako funguje malvér OSX/Dok

OSX/Dok prichádza ako príloha e-mailu vo forme súboru ZIP (s názvom Dokument.zip). Ak si stiahnete uvedený súbor a pokúsite sa ho otvoriť, malvér zobrazí falošnú chybovú správu „balík je poškodený“ pričom sa súčasne skopíruje do priečinka /Users/Shared s výzvou na povolenie inštalácie od podpísaného vývojár.

Pristúpi k nahradeniu prihlasovacej položky vášho systému „AppStore“ sebou samým, vďaka čomu sa malvér spustí pri každom reštarte systému. Potom vás upozorní, že sa našiel problém so zabezpečením a je potrebná aktualizácia, ale pred aktualizáciou musíte zadať heslo správcu.

Aktualizácia: Nové varianty #Mac#OSXDok#malvér zistené. Získajte viac informácií: https://t.co/ZKZ4xPyote#CyberCrimeTuesdaypic.twitter.com/AwwV1mYU4S

— Check Point Software (@CheckPointSW) 9. mája 2017

Po zadaní hesla získa malvér administrátorské práva na váš systém (t. j. plnú kontrolu). Vďaka tejto novoobjavenej sile zmení vaše sieťové nastavenia dvoma spôsobmi: všetka prevádzka je smerovaná cez proxy server a všetka prevádzka môže byť zachytená. To umožňuje malvéru vydávať sa za akúkoľvek webovú stránku pomocou falošných bezpečnostných certifikátov.

Ďalšie podrobnosti nájdete v časti Check Point vyšetrovanie OSX/Dok. Malvér používa taktiku zahmlievania, aby sa vyhol detekcii antivírusovým softvérom, takže sa môžete nakaziť bez toho, aby ste si to uvedomovali.

OSX/Dok je významný z dvoch dôvodov. Po prvé, jeho potenciál poškodenia je jedným z najdesivejších, aké sme kedy na Macu videli. Po druhé, odhalila slabinu v systéme podpísaných vývojárskych certifikátov spoločnosti Apple, vďaka čomu sú menej dôveryhodné. A po tretie, je to prvý rozsiahly malvérový útok iba pre Mac.

V čase písania tohto článku spoločnosť Apple 1. mája zrušila falošný vývojársky certifikát, ale mazaný malvér tvorcovia takmer okamžite obnovili pod novým vývojárskym ID, ktoré bolo o niekoľko dní tiež odvolané. Stále však môžete nainštalovať softvér od neidentifikovaných vývojárov Ako otvárať aplikácie Mac od neidentifikovaných vývojárovAk ste v prostredí Mac noví a stiahli ste si aplikáciu tretej strany, ktorú zrejme neviete spustiť, tu je rýchle riešenie, ktoré hľadáte. Čítaj viac , takže tento malvér je stále problémom.

3 kroky na odstránenie škodlivého softvéru OSX/Dok

Ak vám všetko vyššie uvedené znie povedome a teraz si uvedomujete, že váš systém bol infikovaný OSX/Dok, dobrou správou je, že ho môžete hneď teraz odstrániť. Pred vykonaním nasledujúcich krokov nezabudnite ukončiť (alebo vynútiť ukončenie) všetky otvorené aplikácie, najmä Safari.

1. Odstráňte server proxy

1. Otvorené Systémové preferencie (Najjednoduchší spôsob je pomocou Spotlight Hľadajte efektívnejšie v systéme Mac OS X s našimi najlepšími tipmiSpotlight je už roky vražednou funkciou Macu, pričom Cupertino pravidelne školí Redmonda v umení vyhľadávania na počítači. Tu je niekoľko tipov, ktoré vám pomôžu nájsť na Macu viac. Čítaj viac ).
2. Kliknite sieť.
3. Vľavo vyberte svoje aktuálne internetové pripojenie a potom kliknite na Pokročilé… tlačidlo vpravo dole.
4. Kliknite na Proxy tab.
5. Na ľavej strane vyberte položku Automatická konfigurácia proxy protokol. Vpravo v časti Konfiguračný súbor proxy odstráňte adresu URL (ktorá by mala začínať na http://127.0.0.1:5555… ak ste nakazený.)

2. Odstráňte LaunchAgents

1. Najprv sa uistite povoliť skryté súbory a priečinky Skryť a nájsť akýkoľvek súbor v systéme Mac OS XNeexistuje žiadny jednoduchý spôsob, ako rýchlo skryť alebo odhaliť skryté súbory v systéme Mac OS X, ako je to v systéme Windows – ale je to možné. Čítaj viac .
2. Otvorené Finder.
3. Prejdite na Macintosh HD.
4. Nájsť Používatelia.
5. Prejdite na svoje používateľské meno.
6. Ísť do Knižnica (toto je skrytý priečinok).
7. Prejdite na LaunchAgents.
8. Odstráňte súbor s názvom com.apple. Safari.proxy.plist.
9. Odstráňte súbor s názvom com.apple. Safari.pac.plist.

3. Odstráňte falošný certifikát vývojára

1. Otvor Prístup ku kľúčenke pomocná aplikácia (Najjednoduchší spôsob je pomocou Spotlight Hľadajte efektívnejšie v systéme Mac OS X s našimi najlepšími tipmiSpotlight je už roky vražednou funkciou Macu, pričom Cupertino pravidelne školí Redmonda v umení vyhľadávania na počítači. Tu je niekoľko tipov, ktoré vám pomôžu nájsť na Macu viac. Čítaj viac ).
2. Vľavo v časti Kategória vyberte Certifikáty.
3. Na pravej strane hľadajte COMODO RSA Secure Server CA 2. Kliknite naň pravým tlačidlom myši a vyberte Odstrániť.
4. Potvrďte kliknutím Odstrániť.

Tipy na predchádzanie škodlivému softvéru na počítačoch Mac

Dobrá vec na OSX/Dok (a inom jemu podobnom malvéri) je, že vy môcť chráňte sa pred ním so 100-percentnou účinnosťou. Pretože prichádza prostredníctvom phishingového e-mailu, všetko, čo musíte urobiť, je Zistite, ako rozpoznať phishingové e-maily Ako rozpoznať phishingový e-mailZachytenie phishingového e-mailu je ťažké! Podvodníci, ktorí sa vydávajú za PayPal alebo Amazon a snažia sa ukradnúť vaše heslo a informácie o kreditnej karte, sú ich podvody takmer dokonalé. Ukážeme vám, ako odhaliť podvod. Čítaj viac aby ste im už nikdy neprepadli.

Tiež by to pomohlo Naučte sa, ako rozpoznať nebezpečné e-mailové prílohy Ako rozpoznať nebezpečné e-mailové prílohy: 6 červených vlajokČítanie e-mailu by malo byť bezpečné, ale prílohy môžu byť škodlivé. Hľadajte tieto červené vlajky, aby ste rozpoznali nebezpečné e-mailové prílohy. Čítaj viac . Všeobecným pravidlom je, že by ste mali nikdy stiahnite si prílohy e-mailov, pokiaľ ste ich neočakávali predtým email príde. To, že e-mail prichádza od známeho kontaktu, neznamená, že je bezpečný – ich e-mailový účet mohol byť napadnutý 7 dôležitých tipov na zabezpečenie e-mailu, o ktorých by ste mali vedieťInternetová bezpečnosť je téma, o ktorej všetci vieme, že je dôležitá, ale často sa skrýva v zákutiach našej mysle, kde si klameme, že „mne sa to nestane“. Či už... Čítaj viac !

Medzi ďalšie dôležité bezpečnostné tipy pre používateľov počítačov Mac patria:

• Poznať rôzne spôsoby, akými môže malvér infikovať váš systém 5 jednoduchých spôsobov, ako infikovať váš Mac malvéromMalvér môže určite ovplyvniť zariadenia Mac! Vyhnite sa týmto chybám, inak sa vám Mac infikuje. Čítaj viac .
• Inštalácia bezplatnej, ale účinnej antivírusovej aplikácie 9 možností Apple Mac Antivirus, ktoré by ste mali zvážiť už dnesUž by ste mali vedieť, že počítače Mac potrebujú antivírusový softvér, ale ktorý z nich by ste si mali vybrať? Týchto deväť bezpečnostných balíkov vám pomôže zostať bez vírusov, trójskych koní a všetkých ostatných druhov škodlivého softvéru. Čítaj viac .
• Zabezpečte, aby váš systém a aplikácie zostali aktualizované Kompletný sprievodca aktualizáciou softvéru vášho MacuNeexistuje žiadne univerzálne riešenie údržby, takže sa oplatí pochopiť, ako fungujú aktualizácie pre váš Mac a jeho softvér. Čítaj viac .
• Dodržiavanie zásad zdravého rozumu na predchádzanie škodlivému softvéru Zmeňte svoje zlozvyky a vaše dáta budú bezpečnejšie Čítaj viac .

Bol to pre vás budíček? Aké kroky podniknete, aby ste sa uistili, že na Macu nezachytíte malvér? Dajte nám vedieť v komentároch nižšie!

Image Credit: guteksk7 cez Shutterstock.com