Mac ติดแรนซัมแวร์ได้ไหม? และวิธีป้องกัน/แก้ไข

WannaCry (พฤษภาคม 2017) ทำลาย NHS UK, Petya (มิถุนายน 2017) โจมตี Windows แต่ Mac user ควรกังวลไหม? วิธีป้องกันและแก้ไขถ้าติด

Ransomware คืออะไร?

มัลแวร์เข้ารหัสไฟล์ผู้ใช้โดยไม่ได้ยินยอม แล้วขอค่าไถ่ (ransom) เพื่อถอดรหัส WannaCry, Petya เป็นตัวอย่างบน Windows macOS มีมาตรความปลอดภัย built-in แต่มักมีการโจมตี Mac ด้วย (แม้นادرة)

Mac ติดแรนซัมแวร์ได้ไหม?

ได้ แต่ نادرมาก มีเพียงไม่กี่เคสที่นักวิจัยค้นพบ ไม่เคยระบาดใหญ่ และไม่มี Mac ใดถูกโจมตีจริง แต่ดูเคสเหล่านี้เข้าใจได้ว่าในอนาคตอาจแพร่และทำงานอย่างไร

ThiefQuest / EvilQuest (มิ.ย./ก.ค. 2020)

Malwarebytes พบใน Little Snitch แบบพiratetบน Rutracker ติดตั้งซ่อนชื่อ "com.apple.questd", "CrashReporter" เข้ารหัสไฟล์ แล้วขอ $50 Bitcoin อาจไม่ได้แค่แรนซัมแวร์ เพราะค้นหาไฟล์เฉพาะส่งเซิร์ฟเวอร์ก่อนเข้ารหัส

FileCoder / Filezip / Patcher (ก.พ. 2017)

ซ่อนใน "patcher" apps แฮก Adobe Photoshop, Microsoft Office ใช้ฟรี เข้ารหัสไฟล์ วาง README!.txt/DECRYPT.txt ขอ 0.25 Bitcoin (~£335) สำคัญ: Filezip ถอดรหัสไม่ได้ จ่ายเงินเปล่า

KeRanger (มี.ค. 2016)

แรนซัมแวร์ Mac จริงแรก ติดใน Transmission BitTorrent client update ที่ได้รับอนุมัติ ลงนาม certificate ถูกต้อง ผ่าน Gatekeeper เข้ารหัสไฟล์ ขอ 1 Bitcoin (~£1,338) แต่นักวิจัยและ Apple รีโวก certificate ทันzeitig หยุดก่อนระบาด

Gopher (ก.ย. 2015) และ Mabouia (พ.ย. 2015)

นักวิจัย 2 คน สร้างแยกกัน Proof-of-concept แสดงว่าแรนซัมแวร์ Mac เป็นไปได้ ไม่เคยแพร่ข้ามเครื่องนักวิจัย

FileCoder (มิ.ย. 2014)

เจอผ่าน VirusTotal เก่าแล้ว (เจอ 2 ปีก่อน) Target OS X/macOS แต่ अधूรา ไม่เข้ารหัสจริง แสดงหน้าต่างขอ €30 (ลด €20 จ่ายบัตรเครดิต) ไม่รู้ต้นทาง/วิธีแพร่

FBI Scam (ก.ค. 2013)

Browser-based ransomware ล็อก Safari ที่หน้า FBI ปลอม ขอ $300 Force quit Safari โหลดหน้าปลอมซ้ำ Apple แก้ Safari แล้ว แต่อาจเจอรุ่นอ่อนๆ

Mac ติด WannaCry ได้ไหม?

ไม่ได้ WannaCry ใช้ช่องโหว่ SMB ของ Windows แพร่ในเครือข่าย Mac ใช้ SMB แต่เป็น implementation ของ Apple เอง ไม่มีบั๊กนี้ iPhone, iPad, Apple TV, Watch ไม่ใช้ SMB ไม่เสี่ยง

Mac ติด Petya ได้ไหม?

Petya ใช้ช่องโหว่ Windows (Microsoft มีแพทช์แล้ว) แพร่ในเครือข่าย Windows ต้องการ $300 Bitcoin Bitcoin address เดียวกันทุกเคส อีเมลเดียว ปิดแล้ว อาจมุ่งโจมตีรัฐบาลยูเครน ไม่ใช่หาเงิน

ป้องกัน Mac จากแรนซัมแวร์

ยังไม่มีระบาดใหญ่บน Mac แต่นักวิจัยคิดว่าเป็นไปได้ (CEO SecurityScorecard บอก CNBC: Apple vulnerable to similar attacks)

ขั้นตอนหากติด:

1. อย่าตกใจ คิดให้รอบคอบ
2. ทำความสะอาด ใช้ Malware scanner ฟรีอย่าง Bitdefender Virus Scanner สแกนลบ รอคำแนะนำจาก Macworld เป็นต้น อาจมีนักวิจัยถอดรหัสฟรี (เคสล่าสุดบน Mac มี)
3. อย่าจ่าย เคส Mac หลายเคสจ่ายแล้วไม่ได้ไฟล์คืน
4. ถอด storage/ตัดเครือข่าย KeRanger พยายามเข้ารหัส Time Machine backup ด้วย ถอด external drives, eject network shares ทันที
5. ติดตั้ง RansomWhere? ฟรี รันพื้นหลัง ดักจับการเข้ารหัสไฟล์มากๆ หยุดและแจ้งเตือน (อาจสูญเสียไฟล์บ้างแต่น้อย)
6. ป้องกันฟิชชิง ไม่เปิด attachment อีเมลไม่คาดคิด แม้จากคนรู้จัก
7. อย่าใช้ซอฟต์แวร์พيرات/แฮก แรนซ즘แวร์ล่าสุดแพร่ผ่าน cracked/patcher apps
8. อัปเดตระบบ/แอพเสมอ System Preferences > App Store > Automatically Check for Updates + ทุกตัวเลือก
9. ติดตั้งจากเว็บ официальный เท่านั้น พอปอัปบอก plugin เก่า ไปเว็บเจ้าของ (เช่น Adobe สำหรับ Flash) อย่าคลิกลิงก์ในพอปอัป
10. Backup บ่อย และถอดดิสก์ Backup แล้วถอดดิสก์ backup ออก ไม่งั้นอาจโดนเข้ารหัสไปด้วย (Carbon Copy Cloner เป็นตัวเลือก) How to back up a Mac

ป้องกัน iPhone/iPad จากแรนซัมแวร์

iOS สร้างปลอดภัยมากกว่า Mac แรนซัมแวร์จริงยากมาก (ยกเว้น jailbreak) ไม่มีเคสจริง แต่มี iCloud hijacking: แฮกเกอร์ใช้รหัสผ่านที่รั่วไหล login iCloud เปลี่ยนรหัส ล็อคอุปกรณ์ผ่าน Find My ขอค่าไถ่ คุกคาม remote wipe เริ่มจาก Oleg Pliss attack 2014

ป้องกัน: เปิด Two-factor authentication ทันที! อัปเดต iOS ล่าสุดเสมอ (How to update iOS) ไม่มี antivirus จริงบน iOS (sandboxed)

ควรรัน Antivirus ตลอดเวลาหรือไม่?

Mac มี antimalware built-in: XProtect สแกนไฟล์ดาวน์โหลดอัตโนมัติ (file quarantining) อัปเดต definition บ่อย เช็คได้: About This Mac > System Report > Software > Installations > เรียง Install Date > หา XProtectPlistConfigData

XProtect หยุด KeRanger และ Filezip ได้ รวมกับ file quarantining และ Gatekeeper (บล็อกแอพ/ด็อคจากเว็บแปลก) Mac ปลอดภัยกว่าคิด แต่อาจรัน on-demand scanner อย่าง Bitdefender Virus Scanner บ้างก็ได้ (อาจเจอ false positive คือไวรัส Windows ใน attachment ไม่เป็นอันตราย Mac) อ่าน best Mac antivirus software