Οι πρόσφατες επιθέσεις κακόβουλου λογισμικού που στοχεύουν σε Mac δεν έχουν καταστρέψει τη φήμη του μηχανήματος ως την ασφαλέστερη εναλλακτική λύση για έναν υπολογιστή με Windows. Αλλά για πολλούς χρήστες Mac, ο Trojan Flashback έχει διαλυθεί ο μύθος της Mac απροσβλητότητας.

Η πιο πρόσφατη επανάληψη του Flashback που βασίζεται στην Java φαίνεται να είναι εύκολη: απλώς επισκεφτείτε μια λανθασμένη ιστοσελίδα και το μολυσμένο από το μηχάνημά σας, όπως περιγράφει ο Josh Lowensohn στις ερωτήσεις του Flashback.

Σχετικές ιστορίες

• Ένας στους πέντε υπολογιστές Mac που έχουν προσβληθεί από κακόβουλο λογισμικό είναι ανακριβής
• Kaspersky: Η ασφάλεια Mac είναι 10 χρόνια πίσω από την Microsoft '
• Flashback εργαλείο αφαίρεσης malware roundup
• Οι μολύνσεις από κακόβουλο λογισμικό Flashback μειώνονται στα 30.000 Mac

Η συνήθης ερώτηση εξηγεί ότι οι δημιουργοί του Flashback ενδέχεται να έχουν εκμεταλλευτεί τη στρατηγική της Apple για το go-alone. Η Apple αρνείται να προεγκαταστήσει το Flash player της Adobe, οπότε οι χρήστες των Mac καλούνται να κατεβάσουν και να εγκαταστήσουν την προσθήκη όταν συναντήσουν μια τοποθεσία Web που χρησιμοποιεί το Flash. Η αρχική έκδοση του Flashback μιμείται το πρόγραμμα εγκατάστασης Flash της Adobe.

Ομοίως, η απόφαση της εταιρείας να κυκλοφορήσει τις δικές της ενημερώσεις κώδικα Java αντί να στηριχθεί στη δημόσια έκδοση της Oracle ίσως βοήθησε να διανεμηθεί η μεταγενέστερη εκδοχή Flashback που βασίζεται σε Java: μέχρι τον περασμένο Φεβρουάριο, η Oracle είχε επιδιορθώσει την ευπάθεια Java από το Flashback, γύρω για να συνδέσετε την τρύπα μέχρι αυτό το μήνα.

Εργαλεία για την ανίχνευση και την αφαίρεση του Flashback

Το εργαλείο αφαίρεσης κακόβουλου λογισμικού Flashback της Apple συνιστάται για το Mac OS X Lion χωρίς να έχει εγκατασταθεί το περιβάλλον εκτέλεσης Java. Εναλλακτικά, το δωρεάν εργαλείο αφαίρεσης Flashback του F-Secure λειτουργεί με προηγούμενες εκδόσεις του Mac OS X και σας ειδοποιεί για τα αποτελέσματα της σάρωσης του. Το εργαλείο της Apple δεν κάνει τίποτα εκτός αν η σάρωση της βρει το Flashback.

Ο Topher Kessler εξηγεί στο blog του MacFixIt πώς να απενεργοποιήσετε την Java σε Mac. Δεδομένου ότι η Java δεν είναι εγκατεστημένη από προεπιλογή με OS X Lion, ενδέχεται να σας ζητηθεί να εγκαταστήσετε το runtime Java όταν επιχειρείτε να ανοίξετε τις Προτιμήσεις Java στο φάκελο Applications / Utilities (Εφαρμογές / Βοηθήματα).

Για να απενεργοποιήσετε την Java στο πρόγραμμα περιήγησης Safari, μεταβείτε στο Safari> Προτιμήσεις> Ασφάλεια και καταργήστε την επιλογή Ενεργοποίηση Java.

Στο Firefox, απενεργοποιήστε την Java μεταβαίνοντας σε Εργαλεία> Πρόσθετα> Plug-ins και επιλέγοντας το κουμπί Απενεργοποίηση για την προσθήκη Java. Για να κάνετε το ίδιο στο Chrome, εισαγάγετε το chrome: // plugins στη γραμμή διευθύνσεων του προγράμματος περιήγησης και πατήστε Enter. Κάντε κλικ στην επιλογή Απενεργοποίηση κάτω από την καταχώρηση για την προσθήκη Java.

Προετοιμαστείτε για την επόμενη επίθεση malware για Mac εγκαθιστώντας δωρεάν λογισμικό AV

Η ασημένια επένδυση της επιδημίας Flashback είναι η συνειδητοποίηση, τέλος, ότι οι Mac χρειάζονται επίσης προστασία από ιούς σε πραγματικό χρόνο. Δύο δημοφιλή προγράμματα προστασίας από ιούς για το OS X είναι το ClamXav donationware του Mark Alan και το δωρεάν Sophos Anti-Virus για Mac Home Edition.

Και τα δύο προγράμματα διαθέτουν αυτόματες ενημερώσεις των ορισμών κακόβουλου λογισμικού, προστασία από ιούς σε πραγματικό χρόνο και προγραμματισμένες σαρώσεις. Μπορούν να ρυθμιστούν σε καραντίνα ή να αφαιρέσουν τις απειλές που ανιχνεύουν και προσθέτουν μια επιλογή σάρωσης-αυτού του αρχείου στο μενού συμφραζομένων του Mac.

Οποιαδήποτε από τις δύο εφαρμογές προστασίας από ιούς θα παρέχει όλη την προστασία από κακόβουλο λογισμικό που χρειάζεται ένας χρήστης Mac, αν και η καθαρή και στιλβωμένη διεπαφή της Sophos Anti-Virus προσφέρει ένα πλεονέκτημα έναντι του ClamXav.

Για να ξεκινήσετε το ClamXav, κάντε κλικ στο εικονίδιο του στη γραμμή μενού. Πριν από την πρώτη σάρωση, επιλέξτε το κουμπί Ενημερωμένοι ορισμοί. (Οι επιλογές Προτιμήσεις του προγράμματος σάς επιτρέπουν να ενημερώσετε αυτόματα τη βάση δεδομένων ορισμών όταν ανοίγει η εφαρμογή.)

Κάντε κλικ στο κουμπί συν στο κάτω μέρος του παραθύρου πηγής στα αριστερά και επιλέξτε το στοιχείο που θέλετε να σαρώσετε ή απλά σύρετε το αρχείο ή το φάκελο που θέλετε να σαρώσετε στο παράθυρο προέλευσης. Κάντε κλικ στο κουμπί Έναρξη σάρωσης στην επάνω αριστερή γωνία του παραθύρου. Η πρόοδος σάρωσης εμφανίζεται στο κάτω παράθυρο και τα εντοπισμένα στοιχεία εμφανίζονται στο επάνω παράθυρο.

Τα 27 ύποπτα στοιχεία του ClamXav τα οποία εντοπίστηκαν στη δοκιμή του Mac μου ήταν όλα από το φάκελο ανεπιθύμητης αλληλογραφίας του Gmail, το οποίο εισήγαγα κατά λάθος στην εφαρμογή ηλεκτρονικού ταχυδρομείου Mac. Το ClamXav θα απομονώσει τα αντικείμενα μόνο αφού επιλέξετε την επιλογή "Quarantine" στο παράθυρο "Προτιμήσεις".

Άλλες επιλογές στις Προτιμήσεις σάς επιτρέπουν να εξαιρέσετε τα αρχεία από τις σαρώσεις, τον προγραμματισμό σαρών και να ρυθμίσετε τη λειτουργία Sentry σε πραγματικό χρόνο του προγράμματος για να σαρώσετε τους δίσκους που έχουν τοποθετηθεί αυτόματα.

Το Sophos Anti-Virus τοποθετεί επίσης ένα εικονίδιο στη γραμμή μενού. ξεκινήστε κάνοντας κλικ στο εικονίδιο, επιλέγοντας είτε Scan Local Drives είτε Open Sophos Anti-Virus και στη συνέχεια το κουμπί Scan Now (Σάρωση τώρα). Επιλέξτε είτε "Σάρωση με τρέχοντα δικαιώματα" είτε "Σάρωση όλων" και πληκτρολογήστε τον κωδικό πρόσβασής σας.

Όταν ολοκληρωθεί η σάρωση, τα αποτελέσματα εμφανίζονται στο μικρό παράθυρο Sophos. Κάντε κλικ στο κουμπί Διαχείριση καραντίνας για να δείτε περισσότερες λεπτομέρειες.

Αποκτήστε πρόσβαση στις ρυθμίσεις του Sophos Anit-Virus κάνοντας κλικ στο εικονίδιο της γραμμής μενού και επιλέγοντας Άνοιγμα προτιμήσεων ή μεταβείτε στο Sophos Anti-Virus> Προτιμήσεις στο κύριο μενού. Μπορείτε να καθαρίσετε, να μετακινήσετε ή να διαγράψετε ανιχνευμένα αντικείμενα μέσω των επιλογών στο στοιχείο Σάρωση τοπικών μονάδων δίσκου. Άλλες ρυθμίσεις σάς επιτρέπουν να ενεργοποιήσετε τον σαρωτή επιτόπιας πρόσβασης, να ενεργοποιήσετε τη λειτουργία Ζωντανή προστασία και να προβάλετε ή να διαγράψετε το αρχείο καταγραφής.

Το ClamXav και το Sophos Anti-Virus για Mac έχουν παρόμοια χαρακτηριστικά και δούλεψαν για το ίδιο όταν δοκιμάσαμε τα προγράμματα, αν και ο ClamXav συνέτριψε το midscan σε μερικές περιπτώσεις. Βρήκα επίσης ευκολότερη τη χρήση του σχεδίου Sophos, αλλά οποιοδήποτε πρόγραμμα θα σας βοηθήσει να κλειδώσετε το Mac χωρίς να παρεμποδίζετε την εργασία σας.