Noul program malware OSX/Dok preia Mac-ul dvs.: Ce să faceți și cum să îl preveniți

Publicitate

Dacă sunteți un utilizator de Mac care privesc cu dispreț utilizatorii Windows „supus la viruși”, poate fi timpul să vă verificați. Una dintre cele mai grave concepții greșite de astăzi este aceea Utilizatorii de Mac nu sunt vulnerabili la malware 4 concepții greșite de securitate pe care trebuie să le realizați astăziExistă o mulțime de malware și dezinformare online de securitate online, iar respectarea acestor mituri poate fi periculoasă. Dacă ați luat vreunul drept adevăr, este timpul să clarificați faptele! Citeste mai mult , iar dacă ai lăsat garda jos, ai putea fi infectat cu ceva cu adevărat grav.

Îți amintești când ransomware-ul a lovit utilizatorii Mac Utilizator Mac cu ransomware? Cum să eliminați cu ușurință această amenințare „malware”.Ransomware-ul FBI nu a afectat doar utilizatorii Windows; Proprietarii de Mac au fost păcăliți să plătească. În mod ironic, însă, versiunea OSX nu a fost cu adevărat malware, ci doar o fereastră pop-up de browser care este ușor de eliminat. Citeste mai mult

in 2015? Ei bine, lucrurile stau mai rău acum cu noul dublat Malware OSX/Dok. Acest lucru este atât de puternic încât poate prelua controlul deplin asupra mașinii tale fără ca tu să-ți dai seama. Iată tot ce trebuie să știți despre ce este, cum să o eliminați și pașii pentru a o preveni.

Cum funcționează programul malware OSX/Dok

OSX/Dok vine ca atașament de e-mail sub forma unui fișier ZIP (denumit Dokument.zip). Dacă descărcați fișierul respectiv și încercați să-l deschideți, malware-ul va afișa un mesaj de eroare fals „pachetul este deteriorat”. în timp ce se copiază simultan în folderul /Utilizatori/Partajat cu o solicitare de permisiune de instalare de la un semnat dezvoltator.

Acesta va continua să înlocuiască elementul de conectare „AppStore” al sistemului cu el însuși, astfel încât malware-ul să ruleze de fiecare dată când sistemul dumneavoastră repornește. Ulterior, vă va anunța că a fost găsită o problemă de securitate și este necesară o actualizare, dar înainte de a putea actualiza, trebuie să introduceți parola de administrator.

Actualizare: noi variante de #Mac#OSXDok#malware detectat. Obțineți mai multe informații: https://t.co/ZKZ4xPyote#CyberCrimeTuesdaypic.twitter.com/AwwV1mYU4S

— Software Check Point (@CheckPointSW) 9 mai 2017

După introducerea parolei, malware-ul câștigă drepturi administrative asupra sistemului dvs. (adică control deplin). Cu această putere nouă, vă modifică setările rețelei în două moduri: tot traficul este direcționat printr-un server proxy și tot traficul poate fi interceptat. Acest lucru permite malware-ului să uzurpare identitatea oricărui site web folosind certificate de securitate false.

Pentru mai multe detalii, vezi Investigația Check Point asupra OSX/Dok. Malware-ul folosește tactici de ofuscare pentru a evita detectarea de către software-ul antivirus, astfel încât să puteți fi infectat fără să vă dați seama.

OSX/Dok este semnificativ din două motive. În primul rând, potențialul său de deteriorare este unul dintre cele mai înfricoșătoare pe care le-am văzut vreodată pe Mac. În al doilea rând, a dezvăluit o slăbiciune a sistemului Apple de certificate de dezvoltator semnate, făcându-le mai puțin demne de încredere. Și în al treilea rând, este primul atac malware la scară largă doar pentru Mac.

În momentul scrierii acestei, Apple a revocat certificatul de dezvoltator fals pe 1 mai, dar malware-ul viclean creatorii au reluat aproape imediat sub un nou ID de dezvoltator, care a fost de asemenea revocat câteva zile mai târziu. Cu toate acestea, încă poți instalați software de la dezvoltatori neidentificați Cum să deschideți aplicații Mac de la dezvoltatori neidentificațiDacă sunteți nou în mediul Mac și ați descărcat o aplicație terță parte pe care se pare că nu o puteți rula, iată soluția rapidă pe care o căutați. Citeste mai mult , deci acest malware este încă o problemă.

3 pași pentru eliminarea programelor malware OSX/Dok

Dacă toate cele de mai sus vă sună familiare și vă dați seama că sistemul dvs. a fost infectat de OSX/Dok, vestea bună este că îl puteți elimina chiar acum. Înainte de a continua cu următorii pași, asigurați-vă că Ieșiți (sau Forțați Renunțarea) toate aplicațiile deschise, în special Safari.

1. Eliminați serverul proxy

1. Deschis Preferințe de sistem (Cel mai simplu mod este cu Spotlight Căutați mai eficient în Mac OS X, cu sfaturile noastre de topSpotlight a fost o caracteristică ucigașă pentru Mac de ani de zile, Cupertino învățând în mod regulat Redmond în arta căutării pe desktop. Iată câteva sfaturi pentru a vă ajuta să găsiți mai multe pe Mac. Citeste mai mult ).
2. Clic Reţea.
3. În stânga, selectați conexiunea curentă la internet, apoi faceți clic pe Avansat… butonul din dreapta jos.
4. Apasă pe Proxy fila.
5. În stânga, selectați Configurare automată proxy protocol. În dreapta, sub Fișier de configurare proxy, ștergeți adresa URL (care ar trebui să înceapă cu http://127.0.0.1:5555… dacă ești infectat.)

2. Eliminați LaunchAgents

1. În primul rând, asigură-te că activați fișierele și folderele ascunse Ascundeți și găsiți orice fișier pe Mac OS XNu există o modalitate simplă de a ascunde sau de a dezvălui rapid fișierele ascunse pe Mac OS X așa cum există pe Windows - dar este posibil. Citeste mai mult .
2. Deschis Finder.
3. Navigheaza catre Macintosh HD.
4. Găsi Utilizatori.
5. Navigați la numele dvs. de utilizator.
6. Mergi la Bibliotecă (acesta este un folder ascuns).
7. Navigheaza catre LaunchAgents.
8. Ștergeți fișierul numit com.apple. Safari.proxy.plist.
9. Ștergeți fișierul numit com.apple. Safari.pac.plist.

3. Eliminați certificatul de dezvoltator fals

1. Deschide Acces la breloc aplicație utilitare (Cel mai simplu mod este cu Spotlight Căutați mai eficient în Mac OS X, cu sfaturile noastre de topSpotlight a fost o caracteristică ucigașă pentru Mac de ani de zile, Cupertino învățând în mod regulat Redmond în arta căutării pe desktop. Iată câteva sfaturi pentru a vă ajuta să găsiți mai multe pe Mac. Citeste mai mult ).
2. În stânga, sub Categorie, selectați Certificate.
3. În dreapta, caută COMODO RSA Secure Server CA 2. Faceți clic dreapta pe el și selectați Șterge.
4. Confirmați făcând clic Șterge.

Sfaturi pentru prevenirea programelor malware pe un Mac

Lucrul bun despre OSX/Dok (și alte programe malware asemănătoare) este că tu poate sa protejează-te împotriva ei cu o eficacitate de 100%. Deoarece sosește printr-un e-mail de phishing, tot ce trebuie să faceți este aflați cum să identificați e-mailurile de phishing Cum să depistați un e-mail de phishingPrinderea unui e-mail de phishing este dificilă! Escrocii se prezintă drept PayPal sau Amazon, încercând să-ți fure parola și informațiile despre cardul de credit, înșelătoria lor este aproape perfectă. Vă arătăm cum să depistați frauda. Citeste mai mult ca să nu te mai îndrăgostești de ei niciodată.

Ar ajuta, de asemenea, să aflați cum să identificați atașamentele periculoase de e-mail Cum să depistați atașamentele de e-mail nesigure: 6 semnale roșiiCitirea unui e-mail ar trebui să fie sigură, dar atașamentele pot fi dăunătoare. Căutați aceste semnale roșii pentru a identifica atașamentele de e-mail nesigure. Citeste mai mult . Regula generală este că ar trebui nu descărcați atașamentele de e-mail, dacă nu vă așteptați la unul inainte de soseste emailul. Doar pentru că un e-mail vine de la o persoană de contact cunoscută nu înseamnă că este sigur - contul lor de e-mail ar fi putut fi compromis 7 sfaturi importante despre securitatea e-mailului despre care ar trebui să știțiSecuritatea pe internet este un subiect despre care știm cu toții că este important, dar deseori se află în adâncurile minții noastre, păcălindu-ne să credem că „nu mi se va întâmpla mie”. Dacă... Citeste mai mult !

Alte sfaturi importante de securitate pentru utilizatorii de Mac includ:

• Cunoașterea diferitelor moduri în care malware-ul vă poate infecta sistemul 5 moduri ușoare de a vă infecta Mac-ul cu programe malwareProgramele malware pot afecta cu siguranță dispozitivele Mac! Evitați să faceți aceste greșeli, altfel veți ajunge să vă infectați Mac-ul. Citeste mai mult .
• Instalarea unei aplicații antivirus gratuite, dar eficiente 9 opțiuni antivirus Apple Mac pe care ar trebui să le luați în considerare astăziPână acum, ar trebui să știți că Mac-urile au nevoie de software antivirus, dar pe care ar trebui să-l alegeți? Aceste nouă suite de securitate vă vor ajuta să rămâneți liber de viruși, troieni și toate celelalte tipuri de malware. Citeste mai mult .
• Asigurați-vă că sistemul și aplicațiile dvs. rămân actualizate Un ghid complet pentru actualizarea software-ului Mac-ului dvsNu există o soluție de întreținere universală, așa că merită să înțelegeți cum funcționează actualizările pentru Mac și software-ul acestuia. Citeste mai mult .
• Respectarea principiilor de bun simț pentru evitarea programelor malware Schimbați-vă obiceiurile rele și datele dvs. vor fi mai sigure Citeste mai mult .

Acesta a fost un semnal de trezire pentru tine? Ce pași luați pentru a vă asigura că nu prindeți malware pe Mac? Spune-ne în comentariile de mai jos!

Credit imagine: guteksk7 prin Shutterstock.com