Macer og skadelig programvare forklart

Macer har lenge hatt et rykte om å være immun mot skadelig programvare. Dette omdømmet er ikke helt uberettiget, men situasjonen har blitt litt mer komplisert. Det er to faktorer som historisk har beskyttet Mac-maskiner fra virus, trojaner og annen malware:

  1. De har innebygde sikkerhetstiltak, og 
  2. De var langt mindre populære enn Windows-PCer

MacOS og OS X før det har prioritert brukersikkerhet. Funksjoner som Portvakt, de Mac App Store og app sandkasse alle gjør det vanskeligere for malware å ta kontroll over en Mac. Spesielt hindrer de uautoriserte apper å få tilgang på lavt nivå til operativsystemet. Disse funksjonene er imidlertid ikke ufeilbare. 

Inntil nylig var ikke Macs et veldig attraktivt mål for malware-utviklere. De utgjorde en brøkdel av personmarkedet. De ble ikke brukt i store selskaper som er det mest lukrative målet. 

Det har alt forandret seg til en viss grad. Macer har nå en betydelig større andel av markedet. De er også mye oftere funnet i store selskaper takk for å ta med din egen enhetspolicy. 

Problemet med skadelig programvare for Mac-maskiner bør vurderes. I denne veiledningen vil jeg forklare om du trenger å være bekymret og hva du kan gjøre hvis du er.

Datavirus og skadelig programvare

Malware, et portmanteau av ondsinnet og programvare, refererer til programvare som kompromitterer en brukerdatamaskin. 

Malware kan kjøre programmer i bakgrunnen, stjele personlig informasjon, låse ned en datamaskin og vise reklame blant annet. Det spenner fra små ting som Yahoo-verktøylinjen som viser annonser i nettleseren helt opp til nasjonalt sponset malware som Stuxnet som kompromitterte det iranske atomprogrammet.

Ordet malware brukes ofte utveksling med datavirus, selv om de er litt forskjellige. 

Malware er en overordnet klassifisering som inkluderer ikke bare datavirus, men trojanske hester, ormer, ransomware, spionprogrammer og masser av andre ondsinnede programmer.

Macer kan få skadelig programvare

Med så mange forskjellige trusler der ute, er det ikke rart at noen mål Mac-brukere. Rapporter av Mac-malware blir hyppigere. 

Tidligere i år rapporterte Time om noen ransomware som slo Mac-brukere. Malware ble levert med Overføring, en torrentklient. Når den er installert, låste den brukerne ut av noen av filene sine og ba de betale en Bitcoin- $ 400 dollar for å gjenvinne tilgangen. Dette er en felles strategi for hackere som ønsker å gjøre en rask pengene.

Jeg er en ganske høy risiko bruker og alt som var på min Mac var en dodgy verktøylinjen.

I fjor utgav hackere en kompromittert versjon av Apples IOS-utviklingsverktøy, XCode, som infiserte eventuelle iOS- eller Mac-apper som ble bygget på systemet. Noen få apps ble til og med utgitt på App Stores før malware ble oppdatert.

Den største Mac-malwareinfeksjonen skjedde i 2012. En Java-sårbarhet førte til at 600.000 Mac-brukere ble smittet med Flashback-trojanen som stjal personlig informasjon. 

Macer kan også spre Windows-virus, de er ikke direkte påvirket av dem. 

Du trenger sannsynligvis ikke å bekymre deg

Selv om Mac-spesifikk malware blir mer av et problem, trenger de fleste Mac-brukere egentlig ikke å bekymre seg så mye. Det er flere størrelsesordener mer Windows-malware der ute enn Mac-malware. Barrierer for å lage Mac-malware er mye høyere.

Windows malware er et veldig modent marked. Det er tusenvis av profesjonelle - men ulovlige løsninger til salgs. Hvis du har noen tusen dollar, kan du investere i alle verktøyene du trenger for å modifisere og produsere din egen malware. Mac-malware, derimot, krever langt mer ferdigheter å opprette. 

Macer er fortsatt et mindre verdifullt mål enn Windows-PCer. Hvis hackere går etter en bestemt person, er phishing-angrep for å kompromittere deres elektroniske kontoer en langt mer sannsynlig vektor enn å prøve å installere skadelig programvare på Mac-en. Med Windows-PCer kan malware raskt spre seg til millioner av maskiner. Macer har bare ikke de samme tallene.

Hvordan MacOS-operativsystemet er strukturert fungerer også mot skadelig programvare. Med Windows er det langt enklere å få tilgang til root. MacOS-garantier er ikke ugjennomtrengelige, men de gjør ting vanskeligere for malware-utviklere. 

Apper som er installert fra Mac App Store, er trygge.

Mac App Store gjør også mye for å holde Mac-brukere trygge. Det har vært svært få tilfeller der en app som er solgt gjennom Mac-appbutikken, har blitt kompromittert. Så lenge du får de fleste appene dine derfra og andre anerkjente kilder, vil du være trygg. 

Apple er også veldig bra på å skyve ut oppdateringer. De fleste oppdateringer lastes ned automatisk og raskt installert. Dagene med å vente på massive Windows Service Packs er over. Hvis du holder Macen oppdatert, bør du være sikker fra de fleste sårbarheter. 

Endelig må malware installeres. Bare å surfe på et nettsted er ikke nok til å infisere en Mac. Du må aktivt laste ned og kjøre noe. Hvis du er forsiktig med hvilke filer du kjører fra ukjente kilder, vil maskinen være trygg. 

Ta meg, for eksempel. Jeg er et høyrisikosak. Jeg jobber på nettet, prøv utallige apps hver måned, rot deg med Terminal, Få tilgang til tvilsomme nettsteder, og gå vanligvis ikke ut av min måte for å unngå trusler. 

Da jeg kjørte et anti-virus på min Mac for denne opplæringen, var den eneste trusselen det var en nettleser verktøylinje. Hvis min Mac er i orden, vil det sikkert også være din.

Antivirus programvare

Med det sagt er det fortsatt et tilfelle å bli laget for å laste ned et anti-virus og kjøre det av og til. 

AV Test, et uavhengig IT-sikkerhetsinstitutt, har en flott rapport om MacOS anti-virus. De legger tretten ledende antivirusprogrammer gjennom sine skritt og sertifisert ti av dem.

Av appene de gjennomgikk, de tre de anbefalte mest var Bitdefender Antivirus for Mac, Symantec Norton Security og Sophos Anti-Virus. Bitdefender og Norton er betalte løsninger mens Sophos er gratis. 

Alle tre appene oppdaget 100% av truslene i testen. Hvor de var forskjellig var at de betalte appene hadde flere funksjoner som spam-deteksjon og brannmurer, og brukte også mindre systemressurser enn Sophos

Sophos skanner min Mac.

Kjører et antivirusprogram påvirker en Mac-ytelse. Med en av de betalte alternativene som kjører, vil det ta ca 10% lengre tid. Med Sophos, som går opp til ca 20%. Du vil sikkert ikke merke dette i hverdagen, men det vil også treffe batterilevetiden. 

Derfor anbefaler jeg å installere et antivirusprogram, men ikke la det gå i bakgrunnen hele tiden. Noen uker eller når du laster ned potensielt mistenkelige filer, kjør det bare for å være trygt.

Konklusjon

Tanken om at Mac er helt immun mot virus er en myte. De er imidlertid bemerkelsesverdig trygge sammenlignet med Windows-maskiner. Dette kan endres i løpet av de neste årene hvis de fortsetter å bli mer populære. Når Mac-maskiner er et lukrativt mål for malware-utviklere, vil de være i fare.

Mens en Macs innebygd forsvar er stor, er det enkelt å supplere dem med en gratis app som Sophos Anti-Virus. Du trenger ikke den hele tiden; bare skann Macen noen få uker, og du bør være trygg.