Ключови изводи
- Потребителите трябва да инсталират антивирусен софтуер, за да се борят с нов вид зловреден софтуер, който се разпространява сред Mac.
- Зловреден софтуер, наречен Silver Sparrow, е открит на почти 30 000 Mac по света.
- Експертите не знаят какво точно ще направи Silver Sparrow, но зловредният софтуер има потенциал да навреди.
Нов тип злонамерен софтуер, който се разпространява бързо в Mac-ове, поражда загриженост сред експертите по сигурността, които предупреждават, че потребителите трябва да актуализират своя антивирусен софтуер.
Зловреден софтуер, наречен Silver Sparrow, е открит на почти 30 000 Mac по света. Изследователят по сигурността Red Canary публикува информация за зловреден софтуер, който се разпространява в повече от 150 страни. Но експертите все още не знаят какво точно ще направи Silver Sparrow.
"Досега не са открити злонамерени полезни товари", каза Крис Хаук, експерт по поверителността на потребителите във фирмата за киберсигурност Pixel Privacy, в интервю по имейл.
"Въпреки това, фактът, че злонамереният софтуер вече е заразил повече от 30 000 Mac по целия свят и че може да работи естествено на M1 Mac, показва, че нов тип заплахи за злонамерен софтуер може скоро да започнат да внедряване за Mac, както Intel, така и базирани на M1."
Не е вашият среден зловреден софтуер
Новият злонамерен софтуер на macOS засяга силициевите процесори на Intel и Apple, според доклада. Изследователите по сигурността казаха в доклада, че самият мащаб на злонамерения софтуер е достатъчен, за да представлява „сравнително сериозна заплаха“, въпреки че „не проявява поведението, което сме свикнали да очакваме от обичайния рекламен софтуер, който толкова често е насочен към macOS системи."
В отговор на доклада за злонамерения софтуер, Apple отмени сертификатите на разработчици, които позволяват на вируса да се разпространява. Но експертите казват, че въпреки че се знае малко за зловредния софтуер, добра идея е да бъдете предпазливи.
„Потребителите трябва да инсталират или актуализират своя антивирусен софтуер,“Джеф Хорн, главен служител по сигурността във фирмата за киберсигурност Ordr, каза в интервю по имейл.
"Има неправилно предположение, че Mac компютрите не са податливи на злонамерен софтуер - това просто не е вярно и бих препоръчал да използвате актуализирана антивирусна програма от реномиран антивирусен доставчик на вашия Mac."
Въпреки че злонамереният софтуер изглежда не причинява никаква вреда в момента, това не е гаранция за бъдещето. „Разбира се, операторите на злонамерен софтуер могат да изпратят произволен брой злонамерени команди към устройства, заразени със Silver Sparrow“, каза Хорн.
Все още има време да защитите своя Mac
Добрата новина за потребителите е, че зловредният софтуер не е бил използван, за да направи нещо на заразения компютър, преди да бъде открит, каза Рей Уолш, експерт по поверителност на данните в уебсайта за поверителност ProPrivacy, в интервю по имейл.йени
"Това би трябвало да означава, че потребителите могат да използват антивирусни програми, за да премахнат заплахата сега, след като е идентифицирана", добави той.
Сега лошите новини. Изследователите, които са открили Silver Sparrow, не са сигурни как е стигнал до заразените устройства, така че „не е възможно да се каже с увереност как потребителите биха могли да избегнат заразяването“, изтъкна Уолш.
Най-добрият начин да се предпазите от зловреден софтуер като Silver Sparrow е да следвате най-добрите практики за киберсигурност, каза Андреас Грант, инженер по мрежова сигурност и основател на Networks Hardware, в интервю по имейл.
Тези съвети включват да не кликвате върху странни връзки, да не изтегляте неща от ненадеждни сайтове и да поддържате устройствата си актуализирани.
„Има неправилно предположение, че компютрите Mac не са податливи на зловреден софтуер.“
Hauk препоръча на потребителите да инсталират софтуера Malwarebytes и да направят незабавно сканиране. Тъй като Malwarebytes работи с Red Canary върху данните за откриване за своя анализ, софтуерът за сканиране на злонамерен софтуер на компанията трябва да открие дали Mac е бил заразен, каза той.
Уверете се, че дефинициите за злонамерен софтуер на Malwarebytes актуализирате редовно и планирайте детекторът да се изпълнява поне веднъж на ден.
Все още няма окончателен начин за премахване на зловреден софтуер, каза Грант. „Препоръчвам на всеки, който смята, че го има, да актуализира устройствата си“, добави той. „Тъй като в момента се работи много по елиминирането на зловреден софтуер. Това ще бъде пуснато в следващите актуализации.“
Очаквайте новини за Silver Sparrow, каза Грант. Изследователите все още не разбират какво може да постигне зловредният софтуер.
"Той не проявява нормалното поведение, както повечето други зловреден софтуер, като кражба на данни или прокарване на реклами", добави той. „Въпреки това може да навреди много.“
