Может ли на макинтоше быть вирус

Обновлено: 12.05.2024

Конечно, ни одна система не является безупречной, когда речь заходит о безопасности. На macOS можно распространять вредоносное ПО, как и на любой другой компьютер. И хотя привычки пользователей определенно играют свою роль, вы будете рады узнать, что ваш macOS естественно защищен от большинства угроз. Давайте посмотрим, как macOS защищен от вирусов и других вредоносных программ.

Что такое вредоносное ПО?

Правильный компьютерный вирус повреждает ваше программное обеспечение, замедляя его, заполняя жесткий диск или удаляя важные файлы. От вирусов трудно избавиться, потому что они воспроизводятся внутри вашей операционной системы.

В наши дни большинство компьютеров довольно хорошо защищают от традиционных вирусов, но в тени скрывается множество других программных угроз. Термин вредоносное ПО относится к любому вредоносному программному обеспечению, включая:

Рекламное ПО: вредоносные программы, которые порождают рекламу
Шпионское ПО: отслеживает использование компьютера и сообщает об этом какой-либо организации
Черви: вредоносное ПО, распространяющееся на другие компьютеры по сети.
Троянские кони: опасные программы, которые маскируются под полезные
Компьютерные вирусы

Что защищает Mac от вредоносных программ?

Возможно, вы слышали утверждение, что вирусы не влияют на macOS. Это не так, поскольку компьютеры Mac могут заражаться вирусами. Но мы все сталкивались с кем-то, кто годами использовал Mac без антивирусного программного обеспечения и никогда не сталкивался с проблемой. Вам будет трудно найти ту же историю от пользователя Windows.

Здесь много факторов. За последние годы Windows добилась огромного прогресса в плане безопасности, но macOS по-прежнему пользуется уникальными преимуществами, которые в первую очередь снижают вероятность заражения вредоносным ПО.

1. Apple построила macOS, используя платформу Unix

Когда Microsoft разработала Windows, она создала ОС на собственной уникальной программной платформе MS-DOS. Напротив, Apple разработала macOS (или Mac OS X в то время), используя Unix , платформу с открытым исходным кодом, которая использовалась в течение многих лет.

Unix славится своими функциями стабильности и безопасности, многие из которых отсутствуют в MS-DOS . Windows не использовала MS-DOS в качестве своей основы со времен Windows XP, но многие части ее безопасности и архитектуры сегодня остались с тех давних времен.

В то же время Unix имеет открытый исходный код и используется различными компаниями при разработке macOS, Linux, PlayStation 4 и даже прошивки для гаджетов, таких как ваш маршрутизатор.

2. Gatekeeper сканирует новые приложения, чтобы убедиться в их безопасности

Когда вы загружаете новые приложения, Gatekeeper помещает их в карантин и использует XProtect для сканирования кода на наличие вредоносных программ. Если он обнаружит, Gatekeeper предупредит вас о риске и не позволит вам открыть приложение. Вы можете обойти Gatekeeper, удерживая Control и щелкая приложение, но при этом вы рискуете заразить свой Mac .

3. macOS разделяет приложения с Sandbox

Это одна из причин, по которой Mac менее гибок, чем ПК с Windows, но эти ограничения сопровождаются усилением безопасности. Сторонние приложения имеют ограниченный доступ к основным системным файлам, что затрудняет нанесение серьезным ущербом вредоносного ПО, если оно минует Gatekeeper.

Начиная с macOS Catalina , приложениям Mac необходимо запрашивать разрешение для каждой части системы, к которой они хотят получить доступ. Он включает в себя такие категории, как файлы и папки, запись экрана, камера, фотографии и многое другое.

Перейдите в Системные настройки > Безопасность и конфиденциальность > Конфиденциальность, чтобы увидеть, что разрешено, а что нет; Вы можете отозвать доступ для всего, в чем вы не уверены.

4. SIP обеспечивает дополнительный уровень защиты

ОС скрывает важные системные файлы на вашем Mac, поэтому вы не можете случайно повредить или переместить их. Но он также защищает важные файлы за скрытой защитой, которая называется System Integrity Protection ( SIP ).

SIP (присутствует в OS X El Capitan и новее) ограничивает еще от редактирования системных файлов на вашем Mac, которые часто являются основной целью для вредоносных программ. Это усложняет проникновение вредоносных программ в вашу операционную систему и ставит под угрозу безопасность или производительность вашего Mac.

Так же, как Gatekeeper, вы можете обойти SIP , если вам нужно. Но большинство известных разработчиков разрабатывают свои приложения для работы вместе с SIP, так что вам не нужно это делать.

5. Компьютеры работающие на macOS меньше, чем на Windows

Хотя это не кажется хорошей защитой, тем более что он находится вне контроля Apple, ваш Mac также защищен тем фактом, что в мире больше компьютеров Windows , чем Mac . На самом деле их намного больше.

Вирус , предназначенный для повреждения Windows, не работает против Mac. Таким образом, криминальные разработчики должны выбрать, на какую платформу они хотят нацелиться. Поскольку Windows намного более популярна, чем macOS , имеет смысл создавать вредоносные программы для Windows и атаковать большее количество людей.

Это именно то, что происходит. Для Mac существует меньше угроз для вредоносных программ, потому что людям, которые их создают, гораздо меньше выгод. Этот принцип, несмотря на недостатки, известен как безопасность через неизвестность.

Сделайте ваш macOS безопасным

Самым слабым звеном любой системы безопасности является пользователь. Ваш Mac отлично справляется с защитой от вредоносных программ, но вы можете помочь ему, проявив здравый смысл. Например:

Обновляйте свой Mac, чтобы использовать последние обновления для системы безопасности.
Избегайте открытия вложений электронной почты или ссылок от неизвестных отправителей.
Не пренебрегайте функциями безопасности для установки приложений из ненадежных источников.

Для дополнительной защиты вы можете также рассмотреть возможность установки антивирусного программного обеспечения.

Если статья была для вас полезной, просим поставить лайк и подписаться на наш канал . Также посетите наш сайт , чтобы увидеть больше подобного контента.

Отличная статья о вирусах для Mac OS X, от того же автора, который какое-то время назад написал заметку о том, каково оно — быть Мак-пользователем.
Нынешняя статья интересна тем, что простым языком и на уровне здравого смысла, а заодно и без фанатизма объясняет текущую ситуацию с вредоносными приложениями для Mac OS X. Cтатья рекомендуется к прочтению, запоминанию, а также к форварду тем, кто будет утверждать, что под Мак “полно вирусов”.

Правда о вирусах

Проблема заключается в том, что есть очень мало мест, где можно изучить материал по вредоносному ПО для Маков. Но я уже много лет занимаюсь “глубоким” изучением операционных систем, поэтому я решил заполнить этот пробел.

Перед тем, как я перейду к перечислению, я должен сказать что я использую Мак около 4-5 лет, а до этого я тесно занимался Windows и DOS. Надо сказать, что я уже достаточно давно не сталкивался с вредоносными программами ни на одной из платформ.

Вот как обстоят дела с вредоносным ПО на Маке:

01 Нет ничего такого, что невозможно сломать

До тех пор, пока у компьютеров есть какой-то контакт с внешним миром, и люди создают программы для них, есть вероятность того, что на компьютер попадет некое вредоносное ПО. Какой-то исходный код может быть более безопасным, чем другой код, но нет ничего такого, что нельзя было бы взломать (по крайней мере, в реалиях потребительского ПО).

02 В прошлом у Маков были вирусы

До появления OS X, существовало определенное количество вирусов, которые могли заражать Маки и делать с ними всякие неприятные вещи, из-за чего их владельцы корчились в страшных судорогах. Однако, тот факт, что Mac OS была полностью переписана при переходе на OS X, привел к тому, что все эти старые вирусы не могут заражать современные Маки.

03 На данный момент, ваш Мак в безопасности

04 Существуют концепции вредоносного ПО

Да, некоторым удалось создать куски кода, который может навредить Маку, но эти вещи пока что не попали в “открытый мир” и на Маки в “реальной жизни”. И да, многие из них требовали в каком-то роде загадочных движений для того, чтобы действительно нанести какой-то вред вашему компьютеру. Но они существуют, где-то на этой планете, прямо вот сейчас.

05 В Mac OS X определенно есть ошибки

Большинство вредоносного ПО работает благодаря использованию программных ошибок в операционной системе компьютера. И у Мака есть своя доля ошибок, для исправления которых (как правило, самых отъявленных или заметных) Apple периодически выпускает обновления операционной системы. Однако на сегодняшний день ошибки в Mac OS X не оказались достаточно плодовитой почвой для разработчиков вредоносного ПО.

06 Unix внутри определенно помогает

Внутри у Mac OS X находится вариант Unix, а сверху — большое количество кода, написанного Apple, для всех системных сервисов и визуальной оболочки, с которой вы работаете. Этот вариант Unix в “реальном мире” используется уже достаточно давно, и стал весьма безопасным, так как многие ошибки уже давно найдены и исправлены за все эти годы.

07 Наличие Intel картины не меняет

Кто-то может переживать по поводу того, что переход на процессоры от Intel может сделать Маки менее безопасными, поскольку вредоносное ПО для Windows разработано для применения на процессорах Intel (и совместимых с ними). Это вряд ли, так как вредоносное ПО обычно пишется используя уязвимости в операционной системе, а не для процессора. Однако, это новый подход, и вполне возможно, что в данных момент кто-то в своем подвале придумывает такой способ.

08 Доля рынка не имеет значения

Часто утверждают, что для Маков нет вирусов потому, что они — малая часть рынка. В какой-то мере, это может быть правдой. Если вы пишете вредоносную программу — особенно если это часть приносящей прибыль бот-сети или сети по рассылке спама — или вы хотите сделать себе имя, вы наверняка будете целиться на самую большую долю компьютеров. Однако, многие разработчики таких программ также любят известность, и что может быть интересней: написать очередной 147 281-ый вирус для Windows или написать первый супервирус для Мака? Кто-нибудь наверняка хочет дать хорошего пинка парню “Привет, я — Мак”.

09 В написании вредоносного ПО замешаны большие деньги

Большинство “вредных” программ на сегодняшний день используются для двух целей: либо захват информации с вашего компьютера (например, сбор имен пользователей и паролей во время входа на сайт банка), или же создание огромных сетей из тысяч (или десятков тысяч) компьютеров чтобы генерировать спам и участвовать в DDoS атаках на различные вебсайты. В любом случае там крутятся большие деньги, и управляется это все далеко не любителями. И когда появится экономический смысл целиться на пользователей Apple, они обязательно будут под прицелом.

10 Компании-производители антивирусного ПО для Маков?

Тут я немного озадачен. С одной стороны, вы тратите свои тяжко заработанные деньги на программу, чтобы защитить себя против чего-то, что на самом деле не существует. Однако, с другой стороны, вы получаете два преимущества: а) с подходящей программой вы избежите передачи вирусов для Windows от одного бестолкового пользователя другому; и б) когда настоящий вирус для Мака наконец-то появится, у вас уже будет готовая инфраструктура, чтобы отразить атаку, при условии, что вы регулярно обновляете базу описаний вирусов и компания выпустила обновление для этого вируса.

А как я, спросите? Без всякого вирусного ПО, но зато делаю ежедневное резервное копирование на всякий случай.

Но тут есть нюанс — нынешнее вредоносное ПО зачастую сложное и может состоять из нескольких компонентов — одни отвечают за заражение, другие за распространение, третьи за полезную для злоумышленников нагрузку. Вирусы могут также группироваться по различным признакам, например, по способу распространения или вредоносной нагрузке.

Поэтому предлагаю не вдаваться в полемику вирус это или не вирус, а попробовать понять, угрожает ли вредоносное ПО нашим макам и если угрожает, то какое и как заражает системы.

История

Наверняка многих мучает вопрос, когда же появился первый вирус для компьютеров фирмы Apple. Одними из самых первых считаются вирусы Virus 1,2,3 и ElkCloner. Написаны они были в далеком 1981 году.

Вирус с нехитрым названием Virus создавался как проверка концепции. Основной идеей было написать программу, которая могла бы самостоятельно распространяться, но не влияла на другие приложения. Первые две версии самостоятельно распространялись, но влияли на работу системы или другого софта. Поэтому версий три.

Через несколько лет после 1981 появились и другие вирусы. В конце 80-х и в 90-х годах было создано несколько десятков вредоносного ПО.

Как известно, тогда компьютеры Apple еще не использовали процессоры Intel. Да и вообще мир компьютеров сильно отличался от нынешнего — персональные компьютеры, и тем более доступ в сеть Интернет был далеко не у всех, а к компьютерным угрозам относились совсем по-другому. По сравнению с мейнфреймами, физический доступ к которым осуществлялся поочередно, у персональных компьютеров совершенно другая модель угроз. Например, один компьютер в сети может попытаться атаковать другой.

Первые вредоносы делали больше из любопытства или жажды славы. Впоследствии это стало средством наживы (назвать это заработком язык не поворачивается). Давайте посмотрим, как обстоят дела сегодня.

Наше время (2016-. )

Шифровальщик (ransomware)

Keranger — 2016
Распространялся вместе с торрент клиентом Transmission, сайт которого был взломан и в официальный инсталлятор внедрен вредоносный код. Модифицированное приложение было подписано, поэтому защита в виде GateKeeper сработать не могла. Наверное, это был первый шифровальщик для macOS.

Бэкдор (backdoor)

Keydnap — 2016
Еще один интересный бэкдор распространялся в виде zip архива. Внутри находился файл “screenshot.jpg “ (именно с пробелом в конце расширения). На самом деле данный файл был не изображением, а исполняемым файлом. Еще один любопытный момент — данный бэкдор имел второй метод распространения. А именно через торрент клиент Transmission. Да, тут нет ошибки. Это же приложение использовалось ранее для распространения шифровальщика Keranger.

Mokes — 2016
Бэкдор Mokes примечателен тем, что хоть его и обнаружили, отыскать точный вектор заражения не удалось. Были лишь предположения, что он распространялся через фишинговые письма по электронной почте.

Реклама (adware)

На самом же деле скачивалось приложение MacFileOpener, которое регистрировало себя как обработчик большого количества типов файлов. В результате приложению не нужно было создавать какие-то демоны или придумывать что-то еще. Когда пользователь пытался открыть любой файл, для которого вредонос зарегистрировал себя, операционная система запускала зловред.

Приложения показывающие рекламу опасны не только и не столько самой рекламой. Они зачастую устанавливают в систему корневые сертификаты, благодаря которым могут просматривать зашифрованный трафик. А в трафике могут находиться пароли, данные кредитных карт, сессионные куки и другие секреты.

Статистика

Вредные новинки

За первое полугодие 2019 появились новые вредоносы и были реанимированы некоторые старые.

CookieMiner
В самом начале 2019 года появился CookieMiner. Он воровал куки от криптокошельков и пароли из Google Chrome. Помимо этого, в систему также устанавливается майнер криптовалюты и backdoor.

Специалисты утверждают, что CookieMiner либо основан, либо написан по мотивам DarthMiner, который появился в декабре 2018. DarthMiner распространялся под видом кряка для продуктов Adobe.

Lazarus Malware
Следующий вредонос связывают с организованной группой (APT) Lazarus, которые были нацелены на обменники криптовалют еще с 2018 года. Их бэкдор распространялся с помощью специального подготовленного документа Word. Внутри был VBA скрипт, который мог исполняться на Windows или macOS. И этот документ был далеко не единственным. Судя по названиям методов документ являлся частью долгоиграющей вредоносной кампании под названием Операция Трой (Operation Troy).

OSX.Loudminer — кросс-платформенный майнер
Еще один пример того, что скачивать крякнутый софт бывает небезопасно. Данный вредонос имеет размер примерно 2.5 ГБ. Потому что распространяется вместе с крякнутой версией популярной аудио программы Ableton Live. В данном вредоносном приложении есть попытки скрыться “от преследования” — если на компьютере запущен Activity Monitor (показывает запущенные процессы и их активность), то скрипт приостанавливает свою деятельность на 15 минут. За оплошность установки вредоноса пользователь заплатит ресурсами своего железа, которое будет работать на благо злоумышленников.

KeyStealDaemon – воровство паролей через уязвимость
Информацию о том, как распространялся данный зловред я не нашел (а может и не искал). Но это не особо важно. Важно то, что данный зловред эксплуатировал уязвимость CVE-2019-8526, которая была найдена в феврале, а исправлена в марте. Уязвимость позволяет непривилегированному процессу прочитать защищенные хранилища паролей (KeyChain).

На virustotal зловред появился в июне и, судя по всему, в это время был активен. Но выполнять свою грязную работу мог только на системах без обновлений или использующих уже не поддерживаемые версии macOS, для которых исправления не было (и, вероятно, не будет). Да, в системах Apple тоже есть огрехи в безопасности и компания их регулярно исправляет. Поэтому ставить обновления надо не только на Windows.

В середине июня злоумышленники взяли уязвимость на вооружение. Для активации зловреда пользователю нужно всего лишь смонтировать .dmg файл. Одна из первых приманок — фейковый инсталлятор плагина Adobe Flash Player (не знаю, кто до сих пор использует флеш и для чего. Если знаете, поделитесь в комментариях :)) Adobe Flash почему-то очень любят распространители рекламных вредоносов.

OSX/CrescentCore – Adware меняет свои приемы
Разработчики этого вредоноса пытались уберечь его от разоблачения. Для этого вредонос содержит внутри бандла два файла: один со списком ПО для виртуализации, другой — со списком антивирусов. Задумка была простая — если обнаружен антивирус из списка или приложение запущено внутри виртуальной машины, то принимать меры (например, не продолжать работу), чтобы не быть обнаруженным.

Вредоносная активность — запуск ненужных задач, открытые в браузере окон с рекламой или поддельными предупреждениями о заражении вирусами.

История болезни

Если проанализировать малварь можно выделить основные тенденции в заражении, выживании вредоносов и их целях.

Чаще всего заражение маков происходит при непосредственном участии пользователей. Для обмана применяются

фейковые всплывающие окна
пиратский софт (это могут быть как сами программы, так и кряки к ним)
инфицированные вебсайты (чаще всего на них размещают уже зараженные всем известные программы)

Некоторые вредоносные программы используют уникальные методы для своего запуска, например, ассоциация с расширениями файлов, чтобы быть вызванными при открытии файлов пользователем. Но чаще всего используется три способа

Launchd демоны или сервисы (они запускаются при старте системы)
расширения для браузеров
приложения, загружающиеся при логине пользователя (Startup Item)

Основных целей у вредоносов всего две — деньги или данные. Получить все это можно прямым способом:

(деньги) реклама, клики, выкуп
(данные) файлы, переписка

Заключение

Очень часто вредоносы требуют от пользователя активности для своего запуска. По мнению Патрика Вардла (Patrick Wardle), это следствие того, что вредоносы для mac еще недостаточно развиты. Вне зависимости от того, как будет развиваться малварь для маков, я бы дал пользователям следующие рекомендации:

Ничего не вижу, ничего слышу, ничего никому не скажу

Такая ситуация недооценки угроз сыграла на руку злоумышленникам. По сути, перед ними открыты все двери – заходи и бери всё, что нужно. Так и случилось: в 2012 году число зараженных троянцем Flashfake пользователей macOS достигло 700 тысяч.

Стоит сказать, что тогда были другие времена: система действительно была недостаточно защищена и злоумышленники очень эффективно технически могли атаковать пользователей.

Может быть, из-за этого в мире сложилось два устойчивых мифа, которые, к сожалению, могут выйти боком пользователю. Попробуем разобрать оба.

Миф 1: угроз для macOS не существует

Число обнаруженных угроз (троянцы, adware и т.д.) растёт из года в год, это во многом коррелирует с ростом пользовательской базы – чем популярнее платформа, тем больше её владельцы интересны злоумышленникам. В последнее время мы наблюдаем снижение активности некоторых групп (на графике это видно по 2019 году), но это опять же не значит, что угроз для macOS не существует вовсе.

С другой стороны, внимание заслуживают именно типы угроз, и тут разнообразие поражает. Есть довольно примитивные программы удалённого доступа (backdoor или RAT): если пользователя заразят таким бэкдором, то у злоумышленников появится полный доступ к файловой системе устройства. Есть и продвинутые модульные угрозы, скрывающие свою деятельность от самой системы и пользователя. Но самым распространённым типом угроз являются рекламные приложения (adware) и инструменты их распространения.

Если говорить о самой распространённой на сегодня угрозе, то это троян Shlayer . Почти треть (29%) всех атак на владельцев macOS в мире с января по ноябрь 2019 года происходили с использованием именно этого зловреда.

Миф 2: система абсолютно защищена

А вот тут всё не так уж и плохо, и развеять этот миф, казалось бы, будет сложнее, но на самом деле всё не совсем так. Да, действительно macOS содержит много барьеров для злоумышленников, но возможность заражения существует и по сей день. Основная опасность заключается в том, что установить приложение на устройство из сторонних источников всё ещё можно, разумеется, минуя App Store (в отличие от iOS, например).

Противостоять таким заражениям в каких-то случаях ещё можно при помощи встроенного антивируса, который на борту системы с самого начала работы, но вот что делать с фишингом, неясно. Стоит сказать, что стабильный рост фишинговых угроз для mac-пользователей мы наблюдаем с 2015 года. И штука это очень опасная, так как может обернуться, например, утечкой Apple ID или данных банковской карты. Данные Apple ID — это клад для преступников. Они могут украсть идентификатор при помощи фишинга, получить доступ к блокировке устройства, заблокировать его и просить выкуп. А чем обернётся для человека потеря данных банковской карты, можно даже и не говорить.

Количество фишинговых атак на пользователей macOS постоянно растёт : только по нашим данным, за первую половину 2019 года их число почти достигло 6 миллионов. Чаще всего фишинговые страницы притворяются банковскими сервисами, глобальными онлайн-порталами или социальными сетями.

И что делать?

Прежде всего, стоит помнить о том, что ни одна система не может быть на 100% безопасной, и потому стоит принять дополнительные меры для защиты своих данных.

Мы призываем пользователей:

не переходить по подозрительным ссылкам в почте, социальных сетях и мессенджерах;
скачивать программы только из App Store (там они проходят модерацию, в том числе проверку на наличие зловредного кода);
внимательно читать отзывы о сайтах с развлекательным контентом, прежде чем скачивать какие-либо фильмы или сериалы (а ещё лучше – пользоваться только легальным контентом);
обновлять программы и ОС по мере выхода обновлений (в них разработчики выпускают исправления, закрывающие уязвимости, которые могут использовать злоумышленники для получения доступа к устройству).

В закладки

Существуют ли вирусы на компьютерах от Apple?

Многие знают, что Apple позиционирует OS X как закрытую систему, которой не страшны вирусы или хакерские атаки. В этой статье мы подробно расскажем, что знаем о вирусах на “яблочных” устройствах.

1. 1982 – ElkCloner

История создания вирусов для мака начинается еще аж с 1980-х.

На дворе 1982 год. 15-ти летний школьник Ричард Секрента создал вирус и распространил на компьютеры Apple II. При каждой 50-й загрузке вирус отображал на экран маленькое стихотворение.

На практике, этот червь не представлял какой-либо серьезной опасности для компьютеров, но он стал самым первым самораспространяющимся вирусом на компьютерах Apple.

2. 1987 – nVIR

Greetings from the HyperAvenger!
I am the first HyperCard virus ever.
I was created by mischievous 14 year old, and am completely harmless. Dukakis for president in ’88.
Peace on earth and have a nice day

Неплохая предвыборная реклама, правда?

4. 1990 – MDEF

5. 1995-1996 Concept и Laroux

Именно эти два вируса дали более мощный и серьезный толчок в сторону создания опасных программ для операционных систем. Тут уже надо было бить тревогу, эти зловреды начали встраиваться в часто используемые программы.

Laroux, по аналогии с Concept, проникал в Ms Office, но в этот раз, заражение уже шло на Excel файлы. Он создавал новый лист с название “Laroux”.

6. 1998 – Autostart (aka Hong Kong virus), Sevendust 666

Червь сам себя копировал в другие разделы жесткого диска, дискеты. Проявлял всякую активность в системе, и видоизменял файлы с названиями (data, dat).

7. 2004 – Renepo

8. 2006 – Leap-A

Попадая в систему, червь получал информацию о списках контактов и системных файлов. Вирус также имеет своих наследников Inqtana и Macarena. Последний заражал файлы, добавляя в них одни и те же фразы – “MachoMan-roygbiv”, “26/10/06”.

9. 2007 – BadBunny, RSPlug-A

В 2007 году пользователи компьютеров увидели, наверное, самого забавного “червя” под названием BadBunny. Обнаружили его в OpenOffice. Мог запускаться на Windows, Linux и Mac. Червь показывал JPEG изображение мужчины одетого в костюм кролика.

Это лишь кусочек картинки, для полного просмотра воспользуйтесь любым поисковиком.

10. 2009 – iWorkS-ATrojan

В этом же месяце появился другой вариант трояна. Он распространялся уже через пиратскую версию Adobe Photoshop CS4. В марте хакеры ещё раз замаскировали свое создание. На веб-сайтах оно позиционировалось как программа для просмотра HDTV MacCinema.

11. 2011 – BlackHole RAT, Mac Defender

I am a Trojan Horse, so i have infected your Mac Computer.
I know, most people think Macs can’t be infected, but look, you ARE Infected!
I have full controll over your Computer and i can do everything I want, and you can do nothing to prevent it.
So, Im a very new Virus, under Development, so there will be much more functions when im finished.

12. 2012 – BackDoor Flashback

Один из популярных вирусов по распространению. По статистике было заражено около 650 тысяч компьютеров Mac. Вирус проникал через уязвимость в Java, которая позволяла злоумышленникам создавать сети-ботнеты.

13. 2013 – Pintsized

14. 2014 – WireLurker

15. 2015 – настоящее время

В наши дни вредоносные программы становятся более хитрыми и изощренными. Компьютеры в плане технологической части стали сложными. Хакеры предпринимают попытки взламывать компьютеры аппаратным способом.

В начале 2015 появился достаточно серьезный вирус-буткит Thunderstrike. Под контроль берется абсолютно весь компьютер, вживляясь в БИОС системы. Буткит запускается при включении компьютера до загрузки OS. Даже если удалить её, то вирус никуда не денется.

По сей день эта уязвимость в OS X не закрыта.

Как защитить свой Mac?

Подхватить опасный вирус на макбук в наше время – что-то из ряда фантастики. Но вы переживаете за свой компьютер и данные, держите несколько советов.

1. Включите автоматическое обновление операционной системы, либо обновляйтесь вручную. Apple очень оперативно старается избавиться от ошибок, уязвимостей, дыр, бреши в коде программ.

2. Включите стандартный брандмауэр в операционной системе.

3. Запустите шифрование данных FileValut, благодаря ему, вы можете обезопасить свой жесткий диск. Будет полезно, если у вас вдруг украдут MacBook.

4. По возможности старайтесь использовать учетную запись без прав администратора. Например, в семье есть ребенок, который устанавливает всё подряд, таким образом, вы можете защитить свой компьютер от лишних программ.

5. Почаще делайте резервную копию. Для этого в системе есть полезная и легкая в использовании утилита Time Machine, которая позволяет делать резервные копии всех данных на внешний жесткий диск. (Резервное копирование не защитит вас от вирусов, но вполне спасет вас, если вдруг выйдет из строя ваш компьютер).

6. Используйте менеджер паролей. В OS X есть KeyChain (связка ключей), позволяет безопасно хранить все ваши пароли.

В закладки

Существуют ли вирусы на компьютерах от Apple? Многие знают, что Apple позиционирует OS X как закрытую систему, которой не страшны вирусы или хакерские атаки. В этой статье мы подробно расскажем, что знаем о вирусах на “яблочных” устройствах. 1. 1982 – ElkCloner История создания вирусов для мака начинается еще аж с 1980-х. На дворе 1982 год.

Читайте также: