Nový malware OSX/Dok převezme váš Mac: Co dělat a jak tomu zabránit

reklama

Pokud jste uživatelem Mac, který se dívá na uživatele Windows „náchylné k virům“ s despektem, možná je na čase, abyste se překontrolovali. Jedna z nejhorších mylných představ dneška je taková Uživatelé počítačů Mac nejsou zranitelní vůči malwaru 4 bezpečnostní omyly, které si dnes musíte uvědomitNa internetu je spousta malwaru a dezinformací o online zabezpečení a dodržování těchto mýtů může být nebezpečné. Pokud jste něco vzali jako pravdu, je čas uvést fakta na pravou míru! Přečtěte si více a pokud necháte ostražitost dolů, můžete se nakazit něčím opravdu vážným.

Pamatuji si, když ransomware zasáhl uživatele počítačů Mac Uživatel Mac s ransomwarem? Jak snadno odstranit tuto „malwarovou“ hrozbuFBI Ransomware neovlivnil pouze uživatele Windows; Majitelé počítačů Mac byli donuceni zaplatit. Je ironií, že verze OSX nebyla ve skutečnosti malware, ale pouze vyskakovací okno prohlížeče, které lze snadno odstranit. Přečtěte si více zpět v roce 2015? No, s nově dabovanými je to teď horší

OSX/Dok malware. Tato věc je tak silná, že dokáže převzít plnou kontrolu nad vaším strojem, aniž byste si to uvědomovali. Zde je vše, co potřebujete vědět o tom, co to je, jak to odstranit a jak tomu zabránit.

Jak funguje malware OSX/Dok

OSX/Dok dorazí jako příloha e-mailu ve formě souboru ZIP (pojmenovaný Dokument.zip). Pokud si stáhnete uvedený soubor a pokusíte se jej otevřít, malware zobrazí falešnou chybovou zprávu „balík je poškozen“ a současně se zkopíruje do složky /Users/Shared s výzvou k instalaci od podepsaného vývojář.

Bude pokračovat a nahradí přihlašovací položku vašeho systému „AppStore“ sebou samým, takže malware se spustí pokaždé, když se váš systém restartuje. Poté vás upozorní, že byl nalezen problém se zabezpečením a je vyžadována aktualizace, ale než budete moci provést aktualizaci, musíte zadat heslo správce.

Aktualizace: Nové varianty #Mac#OSXDok#malware zjištěno. Získejte více informací: https://t.co/ZKZ4xPyote#CyberCrimeTuesdaypic.twitter.com/AwwV1mYU4S

— Check Point Software (@CheckPointSW) 9. května 2017

Po zadání hesla získá malware administrátorská práva k vašemu systému (tj. plnou kontrolu). S tímto nově objeveným výkonem změní vaše nastavení sítě dvěma způsoby: veškerý provoz je směrován přes proxy server a veškerý provoz lze zachytit. To umožňuje malwaru vydávat se za jakoukoli webovou stránku pomocí falešných bezpečnostních certifikátů.

Další podrobnosti viz Check Point vyšetřování OSX/Dok. Malware používá taktiku zmatku, aby se vyhnul detekci antivirovým softwarem, takže můžete být infikováni, aniž byste si to uvědomovali.

OSX/Dok je významný ze dvou důvodů. Za prvé, jeho potenciál poškození je jedním z nejděsivějších, jaké jsme kdy na Macu viděli. Zadruhé odhalila slabinu v systému podepsaných vývojářských certifikátů společnosti Apple, takže jsou méně důvěryhodné. A za třetí, je to první rozsáhlý malwarový útok pouze pro Mac.

V době psaní tohoto článku Apple 1. května zrušil falešný certifikát vývojáře, ale lstivý malware tvůrci téměř okamžitě obnovili pod novým ID vývojáře, které bylo o několik dní později také odvoláno. Nicméně stále můžete nainstalovat software od neidentifikovaných vývojářů Jak otevřít aplikace pro Mac od neidentifikovaných vývojářůPokud jste v prostředí Mac noví a stáhli jste si aplikaci třetí strany, kterou zřejmě nemůžete spustit, zde je rychlé řešení, které hledáte. Přečtěte si více , takže tento malware je stále problém.

3 kroky k odstranění malwaru OSX/Dok

Pokud vám vše výše uvedené zní povědomě a nyní si uvědomujete, že váš systém byl infikován OSX/Dok, dobrou zprávou je, že jej můžete hned teď odstranit. Než budete pokračovat s následujícími kroky, nezapomeňte ukončit (nebo vynutit ukončení) všechny otevřené aplikace, zejména Safari.

1. Odeberte server proxy

1. Otevřeno Systémové preference (nejjednodušší způsob je s Spotlight Hledejte efektivněji v systému Mac OS X díky našim nejlepším tipůmSpotlight je už léta vražednou funkcí Macu, Cupertino pravidelně školí Redmonda v umění vyhledávání na počítači. Zde je několik tipů, které vám pomohou najít více na vašem Macu. Přečtěte si více ).
2. Klikněte Síť.
3. Vlevo vyberte své aktuální připojení k internetu a klikněte na Pokročilý… tlačítko vpravo dole.
4. Klikněte na Proxy tab.
5. Vlevo vyberte Automatická konfigurace proxy protokol. Vpravo v části Konfigurační soubor proxy odstraňte adresu URL (která by měla začínat http://127.0.0.1:5555… pokud jste nakažení.)

2. Odstraňte LaunchAgents

1. Nejprve se ujistěte povolit skryté soubory a složky Skrýt a najít jakýkoli soubor v systému Mac OS XNeexistuje žádný přímý způsob, jak rychle skrýt nebo odhalit skryté soubory v systému Mac OS X, jako je tomu ve Windows – ale je to možné. Přečtěte si více .
2. Otevřeno Nálezce.
3. Navigovat do Macintosh HD.
4. Nalézt Uživatelé.
5. Přejděte na své uživatelské jméno.
6. Jít do Knihovna (toto je skrytá složka).
7. Navigovat do LaunchAgents.
8. Odstraňte soubor s názvem com.apple. Safari.proxy.plist.
9. Odstraňte soubor s názvem com.apple. Safari.pac.plist.

3. Odstraňte falešný certifikát vývojáře

1. Otevři Přístup ke klíčence obslužná aplikace (nejjednodušší způsob je s Spotlight Hledejte efektivněji v systému Mac OS X díky našim nejlepším tipůmSpotlight je už léta vražednou funkcí Macu, Cupertino pravidelně školí Redmonda v umění vyhledávání na počítači. Zde je několik tipů, které vám pomohou najít více na vašem Macu. Přečtěte si více ).
2. Vlevo v části Kategorie vyberte Certifikáty.
3. Vpravo hledejte COMODO RSA Secure Server CA 2. Klikněte na něj pravým tlačítkem a vyberte Vymazat.
4. Potvrďte kliknutím Vymazat.

Tipy pro prevenci malwaru na Macu

Dobrá věc na OSX/Dok (a dalším podobném malwaru) je, že vy umět chraňte se před ním se 100% účinností. Protože přichází prostřednictvím phishingového e-mailu, vše, co musíte udělat, je zjistěte, jak rozpoznat phishingové e-maily Jak odhalit phishingový e-mailChytit phishingový e-mail je těžké! Podvodníci vystupují jako PayPal nebo Amazon a snaží se ukrást vaše heslo a informace o kreditní kartě a jejich podvod je téměř dokonalý. Ukážeme vám, jak podvod odhalit. Přečtěte si více abyste jim už nikdy nepropadli.

Také by to pomohlo zjistěte, jak rozpoznat nebezpečné přílohy e-mailů Jak rozpoznat nebezpečné e-mailové přílohy: 6 červených vlajekČtení e-mailu by mělo být bezpečné, ale přílohy mohou být škodlivé. Podívejte se na tyto červené vlajky, abyste odhalili nebezpečné e-mailové přílohy. Přečtěte si více . Obecným pravidlem je, že byste měli nikdy stahujte přílohy e-mailů, pokud jste žádnou nečekali před e-mail dorazí. To, že e-mail přichází od známého kontaktu, neznamená, že je bezpečný – jejich e-mailový účet mohl být prolomen 7 důležitých tipů pro zabezpečení e-mailu, o kterých byste měli vědětInternetová bezpečnost je téma, o kterém všichni víme, že je důležité, ale často leží hluboko v zákoutích naší mysli a klameme si, že „mě se to nestane“. Zda... Přečtěte si více !

Mezi další důležité bezpečnostní tipy pro uživatele Mac patří:

• Znáte různé způsoby, jak může malware infikovat váš systém 5 jednoduchých způsobů, jak infikovat váš Mac malwaremMalware může rozhodně ovlivnit zařízení Mac! Vyhněte se těmto chybám, jinak budete mít Mac infikovaný. Přečtěte si více .
• Instalace bezplatné, ale účinné antivirové aplikace 9 možností Apple Mac Antivirus, které byste měli zvážit ještě dnesNyní byste měli vědět, že počítače Mac potřebují antivirový software, ale který si vybrat? Těchto devět bezpečnostních sad vám pomůže zůstat bez virů, trojských koní a všech dalších druhů malwaru. Přečtěte si více .
• Ujistěte se, že váš systém a aplikace zůstanou aktualizované Kompletní průvodce aktualizací softwaru vašeho MacuNeexistuje žádné univerzální řešení údržby, takže se vyplatí pochopit, jak aktualizace pro váš Mac a jeho software fungují. Přečtěte si více .
• Dodržování zásad zdravého rozumu pro předcházení malwaru Změňte své zlozvyky a vaše data budou bezpečnější Přečtěte si více .

Byl to pro vás budíček? Jaké kroky podniknete, abyste se ujistili, že na Macu nezachytíte malware? Dejte nám vědět v komentářích níže!

Obrazový kredit: guteksk7 přes Shutterstock.com