Noul OSX / Dok Malware ia peste Mac-ul dvs. Ce să faceți și cum să-l preveniți

Dacă sunteți un utilizator Mac care privește în jos “virus-predispuse” Utilizatorii de Windows, poate că este timpul să vă verificați. Una dintre cele mai grave concepții greșite de astăzi este că utilizatorii de Mac nu sunt vulnerabili la malware 4 Erori de securitate pe care trebuie să le realizați astăzi 4 Concepții greșite de securitate pe care trebuie să le realizați astăzi Există o mulțime de malware și de dezinformare on-line de securitate online, poate fi periculos. Dacă ați luat orice ca adevăr, este timpul să obțineți faptele dreptate! Citește mai mult, și dacă ți-ai lăsat garda jos, ai putea fi infectat cu ceva cu adevărat grav.

Amintiți-vă când ransomware-ul a lovit utilizatorii Mac Utilizator Mac cu Ransomware? Cum Pentru a elimina cu ușurință acest "malware" amenințare Utilizator Mac cu Ransomware? Cum se elimină cu ușurință această amenințare "malware" FBI Ransomware nu a afectat numai utilizatorii Windows; Proprietarii de Mac au fost concediați să plătească. În mod ironic, versiunea OSX nu era cu adevărat malware, ci doar un pop-up de browser care poate fi eliminat cu ușurință. Citește mai mult înapoi în 2015? Ei bine, lucrurile sunt mai rău acum cu nou-numit OSX / Dok malware. Acest lucru este atât de puternic încât poate prelua controlul asupra mașinii dvs. fără să-l realizați. Iată tot ce trebuie să știți despre ce este, cum să îl eliminați și despre pașii care trebuie preveniți.

Cum funcționează malware-ul OSX / Dok

OSX / Dok ajunge ca atașament de e-mail sub forma unui fișier ZIP (numit Dokument.zip). Dacă descărcați fișierul menționat și încercați să-l deschideți, malware-ul va arunca un fals “ambalajul este deteriorat” mesaj de eroare în timp ce se copiază simultan în folderul / Users / Shared cu un prompt de permisiune de instalare de la un dezvoltator semnat.

Acesta va continua să înlocuiască sistemul dvs. “Magazin de aplicații” Elementul de conectare cu el însuși, făcându-l astfel încât malware-ul să ruleze de fiecare dată când sistemul repornește. Ulterior, vă va anunța că a fost găsită o problemă de securitate și este necesară o actualizare, însă înainte de actualizare trebuie să introduceți parola de administrator.

Actualizare: Au fost detectate variante noi ale #Mac #OSXDok #malware. Obțineți mai multe informații: https://t.co/ZKZ4xPyote #CyberCrimeTuesday pic.twitter.com/AwwV1mYU4S

- Software-ul Check Point (@CheckPointSW) 9 mai 2017

După introducerea parolei, malware-ul obține drepturi administrative către sistemul dvs. (adică control complet). Cu această putere nouă, aceasta modifică setările de rețea în două moduri: tot traficul este direcționat printr-un server proxy și tot traficul poate fi interceptat. Acest lucru permite ca malware-ul să imite orice site care utilizează certificate de securitate false.

Pentru mai multe detalii, consultați investigația CheckX de OSX / Dok. Malware-ul folosește tactici de obfuscare pentru a evita detectarea de către software-ul anti-virus, astfel încât să puteți fi infectați fără să-l realizați.

OSX / Dok este semnificativă din două motive. În primul rând, potențialul său de deteriorare este unul dintre cei mai înfricoșători pe care l-am văzut vreodată pe Mac. În al doilea rând, a expus o slăbiciune în sistemul Apple de certificate de dezvoltatori semnate, făcându-le mai puțin de încredere. Și în al treilea rând, este primul atac cu aplicații malware pe platforma Mac.

De la această scriere, Apple a revocat certificatul de dezvoltator fals pe 1 mai, dar creatorii de malware greșeli au reluat aproape imediat după un nou ID de dezvoltator, care a fost revocat și câteva zile mai târziu. Cu toate acestea, aveți posibilitatea să instalați software de la dezvoltatori neidentificați Cum să deschideți aplicații Mac de la dezvoltatori neidentificați Cum să deschideți aplicații Mac de la dezvoltatori neidentificați Dacă sunteți nou în mediul Mac și ați descărcat o aplicație terță parte pe care nu puteți să o executați , iată soluția rapidă pe care o căutați. Citiți mai multe, deci acest program malware este încă o problemă.

3 pași pentru eliminarea malware-ului OSX / Dok

Dacă toate cele de mai sus sună familiar și acum realizați că sistemul dvs. a fost infectat de OSX / Dok, vestea bună este că puteți să îl eliminați chiar acum. Înainte de a merge mai departe cu următorii pași, asigurați-vă că ați renunțat (sau forțați Quit) toate aplicațiile deschise, în special Safari.

1. Scoateți serverul proxy

1. Deschis Preferințe sistem (cea mai ușoară cale este cu Spotlight Search mai eficient în Mac OS X cu cele mai bune sfaturi de la fața locului Căutați mai eficient în Mac OS X cu sfaturile noastre de top Spotlight a fost o caracteristică ucigaș Mac de ani de zile, Cupertino cu regularitate școlarizând Redmond în arta desktop Căutați câteva sfaturi pentru a vă ajuta să aflați mai multe pe calculatorul dvs. Mac..
2. Clic Reţea.
3. În partea stângă, selectați conexiunea dvs. curentă la internet, apoi faceți clic pe Avansat… butonul din dreapta jos.
4. Apasă pe Proxies fila.
5. În partea stângă, selectați Configurarea automată a proxy-ului protocol. În partea dreaptă, sub fișierul de configurare proxy, ștergeți adresa URL (care ar trebui să înceapă cu http://127.0.0.1:5555 ... dacă sunteți infectat).

2. Îndepărtați agenții de lansare

1. Mai întâi, asigurați-vă că activați fișierele și folderele ascunse Ascundeți și găsiți orice fișier pe Mac OS X Ascundeți și găsiți orice fișier pe Mac OS X Nu există nici o cale directă de a ascunde sau descoperi rapid fișierele ascunse pe Mac OS X, așa cum există pe Windows - este posibil. Citeste mai mult .
2. Deschis căutător.
3. Navigheaza catre Macintosh HD.
4. Găsi Utilizatori.
5. Navigați la numele dvs. de utilizator.
6. Mergi la Bibliotecă (acesta este un dosar ascuns).
7. Navigheaza catre LaunchAgents.
8. Ștergeți fișierul numit com.apple.Safari.proxy.plist.
9. Ștergeți fișierul numit com.apple.Safari.pac.plist.

3. Eliminați certificatul Fake Developer

1. Deschide Acces la chei aplicația utilitar (cea mai ușoară cale este cu Spotlight Search mai eficient în Mac OS X cu cele mai bune sfaturi Spotlight Căutați mai eficient în Mac OS X cu sfaturi de top Spotlight a fost o caracteristică ucigaș Mac de ani de zile, Cupertino cu regularitate de școlarizare Redmond în arta de căutare desktop.Aici sunt câteva sfaturi pentru a vă ajuta să găsiți mai multe pe Mac dvs. Citiți mai multe).
2. În partea stângă, sub categorie, selectați Certificate.
3. În dreapta, căutați COMODO RSA Secure Server CA 2. Faceți clic dreapta pe el și selectați Șterge.
4. Confirmați făcând clic pe Șterge.

Sfaturi pentru prevenirea malware-ului pe un Mac

Lucrul bun despre OSX / Dok (și alte malware asemănătoare cu asta) este că tu poate sa vă protejați împotriva ei cu 100% eficacitate. Deoarece ajunge printr-un e-mail de phishing, tot ce trebuie să faceți este să învățați cum să vedeți e-mailurile de phishing Cum să identificați un e-mail de phishing Cum să identificați un e-mail de phishing Descoperirea unui e-mail de phishing este greu! Scammers posesă ca PayPal sau Amazon, încercând să vă fure parola și informații de pe cardul de credit, sunt înșelăciunea lor aproape perfectă. Vă arătăm cum să detectați frauda. Citește mai mult, astfel încât să nu le mai căutați niciodată.

Aceasta ar ajuta, de asemenea, să învețe cum să fața locului atașamente periculoase de e-mail Cum să fața locului un atașament e-mail periculoase Cum să fața locului un atașament e-mail periculos E-mail-uri pot fi periculoase. Citirea conținutului unui e-mail ar trebui să fie sigură dacă aveți cele mai recente patch-uri de securitate, dar atașamentele de e-mail pot fi dăunătoare. Căutați semnele de avertizare comune. Citeste mai mult . Regula generală este că ar trebui nu descărcați fișiere atașate la e-mail dacă nu vă așteptați inainte de e-mailul sosește. Doar pentru că un e-mail vine de la un contact cunoscut nu înseamnă că este în siguranță - contul lor de e-mail ar fi putut fi compromis 7 Important sfaturi de securitate e-mail trebuie să știți despre 7 sfaturi importante de securitate e-mail trebuie să știți Despre securitatea Internet este un subiect pe care noi toți știm pentru a fi important, dar adesea se întoarce în adâncurile minții noastre, făcându-ne să creadă că "nu se va întâmpla cu mine". Fie că ... Citește mai mult !

Alte sfaturi importante de securitate pentru utilizatorii de Mac includ:

• Cunoașterea diferitelor moduri în care malware-ul poate infecta sistemul dvs. 5 Moduri ușoare de a vă infecta calculatorul cu malware 5 modalități ușoare de a vă infecta calculatorul cu malware S-ar putea să vă gândiți că este destul de greu să vă infectați calculatorul cu malware, dar există întotdeauna excepții. Iată cinci modalități prin care puteți să vă murdăriți computerul. Citeste mai mult .
• Instalarea unei aplicații gratuite, dar eficiente anti-virus 9 Opțiuni Apple Mac Antivirus Ar trebui să luați în considerare astăzi 9 Opțiuni pentru Apple Mac Antivirus Ar trebui să luați în considerare astăzi Până acum, trebuie să știți că Mac-urile au nevoie de software antivirus, dar care ar trebui să alegeți? Aceste nouă seturi de securitate vă vor ajuta să rămâneți liberi de viruși, troieni și alte tipuri de malware. Citeste mai mult .
• Asigurați-vă că sistemul dvs. și aplicațiile sunt în permanență actualizate Un Ghid complet pentru actualizarea software-ului Mac-ului dvs. Un ghid complet pentru actualizarea software-ului Mac dvs. Nu există nici o soluție de întreținere pentru toate soluțiile de întreținere, deci este bine să înțelegeți cum funcționează actualizările pentru Mac și software-ul acestuia. Citeste mai mult .
• Aderarea la principiile de bun simț pentru evitarea malware-ului Modificați-vă obiceiurile proaste și datele dvs. vor fi mai sigure Modificați-vă obiceiurile proaste și datele dvs. vor fi mai sigure Citiți mai multe .

A fost un apel de trezire pentru tine? Ce măsuri faceți pentru a vă asigura că nu capturați malware pe Mac? Spuneți-ne în comentariile de mai jos!

Image Credit: guteksk7 prin intermediul Shutterstock.com

Explorați mai multe despre: Computer Security, Mac, Malware.