Могут ли компьютеры Mac заражаться вирусами и нужно ли антивирусное программное обеспечение?

Существуют ли вирусы для Mac?

Слово «вирус» используется гораздо чаще, чем должно быть — более точным словом было бы вредоносное ПО. Компьютерный вирус называется так потому, что он способен размножаться и распространяться. Вирус — это только один тип вредоносного ПО, которого очень много, и, к сожалению, на Mac были случаи.

У нас есть полный список вирусов и вредоносных программ для Mac в отдельной статье, но, вкратце, вредоносное ПО включает следующее:

Рекламное ПО : как только это вредоносное ПО установлено на Mac, оно будет показывать рекламу и всплывающие окна для программного обеспечения — скорее всего, для потенциально нежелательных программ, подобных тем, которые мы обсудим далее. Согласно Malwarebytes: «встроенные системы безопасности macOS не расправились с рекламным ПО и ПНП в той же степени, что и вредоносные программы, что оставляет дверь открытой для проникновения этих пограничных программ».

Потенциально нежелательные программы (или ПНП) : известные примеры включают Advanced Mac Cleaner, Mac Adware Remover и Mac Space Reviver. По данным Malwarebytes, эти приложения, как правило, преследуют пользователей, что является частью их падения, поскольку из-за плохой репутации некоторых из этих приложений количество затронутых компьютеров Mac уменьшилось. Так что кажется, что люди, по крайней мере, понимают эти хитрые программы.

Программа-вымогатель : Программа-вымогатель была обнаружена на компьютерах Mac, хотя последний случай ThiefQuest / EvilQuest на самом деле работал не очень хорошо, был быстро обнаружен и остановлен.

Майнеры криптовалюты : Преступники пытались использовать Mac для добычи биткойнов и т.п., как в случае с LoudMiner (он же Bird Miner).

Шпионское ПО : Наши данные невероятно ценны для преступников, и шпионское ПО предназначено для получения этой информации.

Фишинг : Все мы получали фишинговые письма, и все мы знаем об опасностях, но по мере того, как преступники становятся более изощренными (и, возможно, даже учатся писать по буквам), можем ли мы быть уверены, что не попадемся попытка фишинга получить наши данные или подробности входа.

Троянский конь : Троян — это разновидность вредоносного ПО, которое скрыто или замаскировано в программном обеспечении. Существуют различные виды троянов. Троянец может, например, предоставить хакерам доступ к нашим компьютерам через «бэкдор», чтобы они могли получить доступ к файлам и украсть ваши данные. По сути, название Trojan описывает способ, которым вредоносная программа попадает на ваш компьютер.

Взлом USB / Thunderbolt : Также были случаи, когда вредоносное ПО устанавливалось на Mac через модифицированный USB-кабель. Были даже недостатки безопасности, связанные с Thunderbolt, которые обсуждаются в этой статье: Как защитить ваш Mac от недостатка безопасности Thunderbolt.

Из этих случаев ясно, что существует угроза со стороны вредоносных программ на Mac, и, вероятно, в будущем таких случаев будет больше. Даже компьютеры Mac M1, использующие чипы Apple на базе ARM и представленные в ноябре 2020 года, уже стали мишенями, а вредоносная программа Silver Sparrow нацелена как на Mac M1, так и на Mac с процессорами Intel.

Хорошо, что Adobe прекратила поддержку Adobe Flash 31 декабря 2020 года. По крайней мере, это должно уменьшить количество случаев распространения вредоносных программ для Mac, замаскированных под Flash Player, на Mac.

Нужен ли Mac антивирус?

Только что продемонстрировав риск, связанный с вредоносным ПО для Mac, вы можете подумать, что Mac очевидно, что антивирус нужен, но это не всегда так.

Apple делает все возможное, чтобы защитить вас от вредоносных программ, делая практически невозможным их загрузку, не говоря уже об установке.

Например, Apple имеет встроенную в macOS защиту от вредоносных программ, известную как XProtect, которая проверяет каждое приложение на наличие вредоносных программ. У Apple также есть Gatekeeper, функция macOS, которая проверяет, что любое приложение, которое вы пытаетесь открыть или установить, было создано сертифицированным разработчиком.

Благодаря этим функциям, прежде чем вы сможете установить приложение, ваш Mac проверит его по списку вредоносных программ, и даже если нет причин для беспокойства, вам будет нелегко открыть приложение от разработчика. что он не одобрил.

В следующем разделе мы рассмотрим все эти специфические функции macOS, которые должны защитить вас от вредоносных программ Mac, но продолжайте читать, чтобы узнать, почему их может быть недостаточно.

Как Apple защищает Mac от вирусов

Mac в целом безопаснее, чем ПК, но с ростом угрозы для Mac из-за растущей популярности платформы (как среди потребителей, так и среди тех, кто хочет ориентироваться на пользователей Mac) Apple пришлось встроить средства защиты для macOS и само оборудование Mac.

В этом разделе мы рассмотрим встроенные средства защиты в macOS и выясним, достаточно ли их, или вам также следует установить антивирусное программное обеспечение на свой Mac.

Как работает XProtect

Средство сканирования вредоносных программ для Mac, XProtect, работает незаметно и автоматически в фоновом режиме и не требует пользовательской настройки. У Apple есть список вредоносных приложений, которые проверяются при открытии загруженных приложений. XProtect регулярно обновляется Apple, причем обновляется в фоновом режиме, поэтому вы всегда должны быть защищены.

Это похоже на то, что на вашем Mac работает антивирусное программное обеспечение от стороннего разработчика, с тем преимуществом, что оно записывается в операционную систему и, следовательно, не снижает быстродействие вашего Mac.

Если вы загрузите и попытаетесь открыть файлы, зараженные вредоносным ПО, вы можете увидеть явное предупреждение о том, что файлы «повредят ваш компьютер», а также ссылку на тип вредоносного ПО. В этом случае вы должны немедленно удалить файл.

Это отличная новость для пользователей Mac, но достаточно ли этого? Чем XProtect сравнивается с существующими антивирусными решениями? Что ж, XProtect может быть не таким актуальным, как некоторые из решений, и не ищет столько разновидностей вредоносных программ, сколько сторонние решения. Прочтите наш обзор лучших антивирусных приложений для Mac.

Как работает Gatekeeper

Благодаря Gatekeeper macOS блокирует загружаемое программное обеспечение, не имеющее цифровой подписи — процесс, при котором Apple утверждает разработчика. Это приводит к знакомому сообщению об ошибке, когда вы пытаетесь использовать или установить неподписанное программное обеспечение: «[this app] не может быть открыт, потому что он от неизвестного разработчика».

GateKeeper может защитить вас, установив только программное обеспечение, загруженное из Mac App Store, или вы можете настроить его так, чтобы разрешить установку программного обеспечения из Интернета, но от проверенных разработчиков.

Одно изменение Gatekeeper, появившееся в macOS Catalina, включает проверку программного обеспечения на наличие вредоносных программ и других проблем каждый раз, когда оно запускается, а не только при первой установке.

Вы можете изменить эти настройки в разделе «Безопасность и конфиденциальность» системных настроек:

1. В разделе «Безопасность и конфиденциальность» выберите вкладку «Общие»
2. Выберите один из вариантов под Разрешить загрузку приложений из.
3. Выберите App Store или App Store и установленных разработчиков.

Самый безопасный вариант — это только App Store, но если вы также хотите иметь возможность устанавливать законное программное обеспечение из Интернета, то App Store и Identified Developers — лучший вариант.

Раньше существовала дополнительная возможность отключить эту функцию, выбрав «В любом месте», но эта опция больше не доступна.

Все программное обеспечение, загружаемое через App Store, подписано, но если вы попытаетесь открыть приложение, которое вы загрузили из Интернета и не подписано, вы увидите только предупреждение Gatekeeper, подобное приведенному ниже:

Песочница на Mac

Программное обеспечение, одобренное Apple, также является песочницей, что означает, что приложения делают только то, для чего они предназначены. «Песочница» приложений изолирует приложения от критически важных системных компонентов вашего Mac, ваших данных и других приложений, поэтому они не должны иметь доступа к чему-либо, что могло бы позволить им нанести какой-либо ущерб.

Он не защищает вас от вредоносных программ, но ограничивает их возможности.

Основная проблема здесь в том, что приложения, продаваемые в Mac App Store, должны быть изолированы, а другие приложения Mac — нет.

Однако даже без песочницы в macOS есть встроенные функции, которые должны останавливать приложения, отслеживающие ваши данные. Начиная с macOS 10.15 Catalina в 2019 году, все приложения Mac должны были получить ваше разрешение, прежде чем они смогут получить доступ к вашим файлам.

macOS также запросит ваше разрешение, прежде чем приложение сможет получить доступ к камере или микрофону или, например, регистрировать то, что вы вводите.

Еще одно изменение, появившееся с Catalina, заключается в том, что сама macOS теперь хранится на отдельном томе диска (если вы посмотрите в Disk Utility, вы увидите свой обычный домашний том и отдельный домашний том — Data). Это означает, что все важные системные файлы полностью отделены друг от друга, и, следовательно, получить к ним доступ сложнее. Это должно означать, что никакие приложения не смогут получить доступ к вашим системным файлам, где они могут вызвать проблемы.

Защита Safari

В Safari есть технология защиты от фишинга, которая обнаруживает мошеннические веб-сайты. Он отключит страницу и отобразит предупреждение, если вы посетите подозрительный веб-сайт.

Антифишинг — не единственный способ, которым Safari защищает вас во время серфинга. Apple также позволяет пользователям запретить рекламодателям отслеживать их в Интернете. Вы можете увидеть отчет о конфиденциальности, включающий подробную информацию обо всех межсайтовых трекерах, которые Apple прекратила профилировать.

Вы также заметите, что плагины, такие как Silverlight, QuickTime и Oracle Java, не будут работать, если они не обновлены до последней версии — еще один способ обеспечить безопасность вашего Mac. И, конечно же, теперь, когда Adobe прекратила поддержку Flash, мы надеемся, что люди больше не будут попадаться на глаза вредоносному ПО, скрытому в Flash Player.

Safari также выявляет недостаточные пароли и предлагает надежные пароли при открытии учетной записи на веб-сайте. Этот надежный пароль будет сохранен в вашей связке ключей iCloud, поэтому вам не придется его запоминать. Это намного безопаснее, чем использовать тот же пароль, который вы всегда используете. Вы также увидите предупреждения, если попытаетесь использовать ненадежный пароль, и предложение изменить его на более безопасный.

Шифрование файлов с помощью FileVault

В дополнение к Gatekeeper, который должен защищать ваш Mac от вредоносных программ, FileVault 2 обеспечивает безопасность и защиту ваших данных, шифруя их.

Если вас беспокоит, что кто-то может получить доступ к файлам на вашем Mac, вы можете зашифровать их с помощью FileVault, что означает, что только вы можете их расшифровать. Прочтите наши советы по обеспечению безопасности вашего Mac, одним из которых является использование FileVault.

Читайте дальше: заражаются ли iPhone вирусы и как удалить вирусы с iPhone

Как найти мои работы

Не каждая угроза вашим данным исходит от вредоносных программ — иногда преступник может завладеть вашим Mac, и в этом случае сервис Apple Find My станет самостоятельным.

Приложение «Найди меня» может сообщить вам местоположение потерянного или украденного Mac. Если вы обеспокоены тем, что его невозможно восстановить, вы можете стереть содержимое Mac, чтобы ваши данные не были доступны.

Кроме того, все Mac с чипом T2 имеют функцию блокировки активации, которая означает, что они могут удаленно блокировать Mac.

Когда мер безопасности Apple недостаточно …

Все вышеперечисленное великолепно, но, к сожалению, были случаи, когда Gatekeeper обходили из-за того, что вредоносная программа получила одобренную подпись разработчика. Например, OSX / CrescentCore смогла обойти Gatekeeper, потому что он был подписан сертификатом, назначенным Apple разработчику. Apple потребовалось несколько дней, чтобы отозвать этот сертификат.

Дело не только в том, что вредоносное ПО получает сертификат от зарегистрированного разработчика. В случае OSX / Linker использовалась уязвимость нулевого дня в Gatekeeper.

Угрозы нулевого дня означают, что есть «нулевые дни» для устранения уязвимостей, хотя часто законный разработчик обнаруживает уязвимость и сообщает разработчику о ней. Обычно существует 90-дневный крайний срок для предоставления исправления. Иногда разработчик не успевает вовремя, и эксплойт публикуется.

Apple обычно быстро реагирует, хотя были случаи, когда компания игнорировала выявленную уязвимость, например, когда подросток сообщил об уязвимости Group FaceTime, которая означала, что кто-то мог прослушать звонок, а Apple не предприняла никаких действий. Далее будет больше информации о том, как Apple реагирует на угрозы безопасности.

Когда Apple узнает об угрозе, компания обычно выпускает обновление безопасности для последней версии macOS и двух предыдущих версий. Таким образом Apple защитит пользователей от уязвимостей и недостатков в macOS, которые могут быть использованы хакерами.

Обычно рекомендуется немедленно установить обновление. Однако, например, обновление безопасности Sierra и High Sierra в июле 2019 года было впоследствии удалено после того, как у людей возникли проблемы после его установки.

Как Apple реагирует на угрозы безопасности

Несмотря на принятые Apple меры безопасности, время от времени для Mac возникают угрозы.

У Apple есть собственная группа по исследованию безопасности, но она зависит от пользователей и независимых исследователей, которые могут помочь, сообщив о любых недостатках, которые они обнаруживают в продуктах Apple.

С этой целью у Apple есть программа поощрений, по которой такие открытия вознаграждаются выплатами до 200 000 долларов, в зависимости от серьезности недостатка. Но это была последняя крупная технологическая компания, создавшая такую ​​схему. (Microsoft создала свою собственную программу поощрения сообщений об ошибках в 2013 году, и в то время сама была подвергнута критике за то, что покинула ее так поздно.)

4 августа 2016 года руководитель службы безопасности Apple Иван Крстич объявил о программе Apple Security Bounty Program. «Исследователи постоянно помогали нам в улучшении безопасности iOS», — сказал Крстич. «[But] мы постоянно слышим … что становится все труднее находить некоторые из этих наиболее критических типов уязвимостей безопасности. Так что программа Apple Security Bounty будет вознаграждать исследователей, которые действительно разделяют критические уязвимости с Apple».

Наивысшая награда — 200 000 долларов, которую получают те, кто обнаруживает уязвимости в компонентах прошивки безопасной загрузки Apple; для менее серьезных недостатков награды снижаются от ряда меньших цифр до нижнего уровня в 25 000 долларов. Подробности у Wired.

Как защитить компьютер Mac от вредоносных программ

Apple много делает для обеспечения безопасности вашего Mac, но вы должны работать с ним, устанавливая обновления по мере их поступления, не нажимая на подозрительные ссылки в электронных письмах, не устанавливая Flash и т. Д. Есть также некоторые сторонние антивирусные приложения, которые вы можете попробовать — здесь у нас есть полное руководство по лучшему антивирусу для Mac.

Вот несколько вещей, которые вам следует сделать:

1) Регулярно обновляйте macOS

Несмотря на то, что мы говорили выше об обновлении безопасности, которое Apple позже отозвала, обычно рекомендуется как можно скорее установить обновление безопасности.

Apple устраняет недостатки и уязвимости Mac, выпуская обновления для операционной системы Mac. Важно поддерживать Mac в актуальном состоянии. Мы рекомендуем регулярно проверять наличие обновлений ОС, которые остаются ключевой частью надежной стратегии безопасности.

Вы можете узнать о последней версии MacOS здесь: Информация о последней версии Big Sur. Apple обновит macOS позже в 2021 году, подробности можно будет найти здесь: macOS 12.

Вы можете настроить Mac на автоматическое обновление, как только станет доступна новая версия операционной системы. Следуйте этим инструкциям, чтобы настроить это:

Как автоматически устанавливать обновления macOS

1. Открыть системные настройки.
2. Нажмите «Обновление программного обеспечения».
3. Установите флажок Автоматически обновлять мой Mac.
4. Или нажмите «Дополнительно» и выберите один из вариантов автоматически: проверять наличие обновлений, загружать новые обновления, когда они доступны, устанавливать обновления macOS и устанавливать обновления приложений из App Store.

Как автоматически установить High Sierra или более ранние обновления программного обеспечения

1. Открыть системные настройки.
2. Щелкните App Store.
3. Установите флажок Автоматически проверять наличие обновлений.
4. Вы можете выбрать загрузку новых доступных обновлений, если хотите, чтобы они устанавливались автоматически, хотя вам нужно убедиться, что установлен флажок «Установить обновления macOS».

Как вручную установить обновления программного обеспечения macOS

Если вы не хотите, чтобы ваш Mac обновлялся автоматически, вам следует периодически проверять наличие обновлений для вашей версии.

• В High Sierra и ранее вы можете зайти в Mac App Store и проверить наличие обновлений.
• В Mojave и новее вам нужно перейти на панель «Обновление программного обеспечения» в системных настройках.

Возможно, вам потребуется перезагрузить компьютер после загрузки обновления. Вы можете ожидать, что обычная загрузка 460 МБ займет около 8 минут (в течение этого времени вы все еще сможете работать), но для большого обновления вам придется перезапустить и установить, и это может занять до 20 минут, в результате чего общая установка время примерно до 25 минут.

Подробное руководство по обновлению операционных систем Mac см. В разделе Как обновить macOS.

2) Не подключайтесь к общедоступным сетям Wi-Fi

Остерегайтесь подключения к общедоступной сети Wi-Fi, так как это может быть кто-то шпионящий, который может получить доступ к вашим паролям и другой личной информации, или ваш сеанс может быть захвачен. Snoopers могут настроить свою собственную точку доступа Wi-Fi, выдавая себя за ваш отель или кафе, а затем, как только вы подключитесь, они смогут собирать любые данные, которые вы отправляете через нее. В прошлом в ОС были обнаружены недостатки, которые могли разрешить доступ к вашему Mac, например, ошибка SSL в более ранней версии Mac OS X, которая означала, что хакер мог получить доступ к вашему компьютеру, если вы использовали общедоступный Wi-Fi. .

3) Не устанавливайте Flash

Adobe прекратила поддержку Flash 31 декабря 2020 года, и на это есть веская причина. Intego, Malwarebytes и другие рекомендовали не устанавливать Flash Player. Поддельные обновления Flash Player часто использовались для установки вредоносных программ. Например, люди хотят бесплатно посмотреть или скачать популярный фильм или сериал и находят результат поиска, который приводит к запросу на обновление Flash Player для просмотра содержимого. Теперь, когда HTML5 сделал Flash устаревшим, нет необходимости устанавливать Flash Player. Теперь, когда Flash больше не поддерживается, совет прост: не используйте Flash!

4) Своевременно обновляйте Java на Mac

Если вам необходимо использовать Java (что тоже проблематично), убедитесь, что она обновлена. Уязвимости в Java подчеркнули тот факт, что существуют кроссплатформенные угрозы, о которых необходимо знать даже пользователям Mac. Apple блокирует Java по умолчанию, предоставляя пользователю решать, устанавливать ли эти инструменты. Если вам все же нужно их обновить, будьте очень осторожны при загрузке обновлений!

5) Избегайте фишинговых писем

Защитите себя от фишинговых атак, не отвечая на электронные письма, требующие ввода пароля или установки чего-либо. Вы также можете использовать установленное бесплатное программное обеспечение, такое как BlockBlock или XFence (ранее Little Flocker). Таким образом, даже если вы выполните шаги по запуску вредоносного ПО, оно не сможет записывать файлы или помечать себя как запускаемое при запуске.

6) Не поддавайтесь мошенничеству в Facebook

Мошенничество в Facebook обычно предназначено для сбора данных о самых доверчивых людях, поэтому, если кажется, что это слишком хорошо, чтобы быть правдой, это, вероятно, так, и было бы разумно не публиковать их в Facebook. В лучшем случае вы можете просто выглядеть глупо, и эти мошенники начнут нацеливаться на вас с помощью большего количества мошенничества, в худшем случае мошенники могут получить доступ к вашим личным данным и данным тех, с кем вы делитесь их публикациями. Так что не нажимайте на ссылку только потому, что ею поделился друг, и определенно не разглашайте свои личные данные в Facebook.

Требуется ли антивирусное программное обеспечение для Mac?

Как мы объясняли выше, установка антивирусного программного обеспечения на Mac не является обязательным требованием. Apple делает довольно хорошую работу по отслеживанию уязвимостей и эксплойтов, и обновления macOS, которые защитят ваш Mac, будут очень быстро вытеснены посредством автоматического обновления.

Однако иногда Apple не отвечает так быстро, как могли бы надеяться пользователи Mac. В этом случае есть несколько бесплатных и платных антивирусных приложений, которые могут успокоить вас.

Наш текущий выбор лучшего антивируса — это антивирус Intego для Mac. В нашем обзоре лучших антивирусов для Mac вы найдете еще семь вариантов.

Помните, что из-за того, что люди так обеспокоены угрозами вредоносных программ на Mac, были случаи, когда вредоносные программы фактически маскировались под антивирусное приложение, совсем недавно появились всплывающие окна Mac Auto Fixer, предполагающие, что программное обеспечение должно быть установлен (по высокой цене). Это похоже на другое поддельное антивирусное приложение под названием MacDefender, которое использовалось в течение некоторого времени.

MacKeeper — еще одна антивирусная компания для Mac, которую часто считают недобросовестной. В прошлом различные отчеты предполагали, что это мошенничество или, в худшем случае, вредоносное ПО. В последнее время MacKeeper попытался изменить себя и оставить свою дурную репутацию позади. Например, он получил нотариальное заверение Apple, что означает, что программное обеспечение проверяется Apple на наличие вредоносных компонентов. Компания также работает над получением сертификатов от различных органов, чтобы доказать, что это не щенок, включая сертификат AV-Test.

Однако, хотя называть MacKeeper мошенничеством уже может быть несправедливо, к сожалению, его агрессивная реклама заставляет многих думать, что это так. Также есть жалобы на то, что его сложно удалить (у нас есть руководство по удалению MacKeeper здесь).

Как узнать, есть ли на Mac вирус

Обратите внимание на следующие признаки заражения Mac вредоносным ПО:

1. Агрессивные баннеры на веб-страницах и всплывающие окна браузера с рекомендациями программного обеспечения.
2. Текст веб-страницы превращается в гиперссылки.
3. Появляются программы, которые вы не авторизовали.
4. Mac вылетает.
5. Mac перегревается.
6. Mac ускоряется без причины.

Если вы считаете, что происходит что-то подозрительное, откройте Activity Monitor и щелкните вкладку CPU. Проверьте, какое программное обеспечение запущено, особенно если что-то отнимает у вас много ресурсов.

Мы обсуждаем, как определить, есть ли на вашем Mac вирус и как удалить вирус Mac, в отдельной статье: Как удалить вирус с Mac.