ความเชื่อที่พบบ่อยที่สุดที่คุณเคยมีคือ อุปกรณ์ Mac ของคุณปราศจากการติดเชื้อแบบใดๆ และแมลแวร์สำหรับ Mac ไม่มีอยู่จริง อย่างไรก็ตาม เหตุการณ์ล่าสุดขัดแย้งกับความเชื่อนี้
แม้จะเป็นจริงที่ว่าแมลแวร์และไวรัสส่วนใหญ่ชอบโจมตีเครื่อง Windows มากกว่า Mac หนึ่งในเหตุผลที่อุปกรณ์ Mac ปลอดภัยกว่าแพลตฟอร์มอื่นคือ Apple มีวิสัยทัศน์ที่จะปฏิบัติช่องทางความปลอดภัยที่เพียงพอที่ไหนๆ ที่เกือบไม่ปล่อยให้อะไรเข้าเครื่อง แต่ ไม่มีความปลอดภัยที่สมบูรณ์แบบ และบางครั้ง คุณก็มีแขกไม่ได้รับเชิญบนเครื่องของคุณ นอกจากภัยคุกคามแบบดั้งเดิมและที่รู้จัก เรามีแมลแวร์ Mac 3 ตัวล่าสุดที่คุกคามความปลอดภัยของอุปกรณ์ของคุณ มาดูด้วยกัน:
1. OSX/Shlayer หรือ Crossrider:
Crossrider เป็นหนึ่งในแมลแวร์ที่แพร่กระจายเร็วที่สุดบน Mac ที่เข้าสู่เครื่องของคุณผ่านโปรแกรมติดตั้ง Adobe Flash Player ปลอม องค์กรป้องกันมัลแวร์ระบุชื่อมันด้วยชื่อต่างกัน Intego เรียกมันว่า OSX/Shlayer Malware เมื่อ Crossrider เข้ามา โปรแกรม Flash Player ปลอมจะทิ้งสำเนาของ Advanced Mac Cleaner ที่ด้วยเสียงที่เลียนแบบ Siri บอกว่ามันพบปัญหาบน Mac ของคุณ
หากคุณลบโปรแกรมและส่วนประกอบทั้งหมด คุณจะพบว่าการตั้งค่าหน้าแรกของ Safari ยังถูกล็อกอยู่ที่โดเมน Crossrider และไม่ให้คุณเปลี่ยนได้ มันเกิดจากโปรไฟล์การกำหนดค่าที่ติดตั้งบน Mac ของคุณโดยแอดแวร์นั้น แนะนำว่าหากคุณเห็นป๊อปอัปหรือข้อความบอกว่าคุณต้องอัปเดต Adobe Flash Player นั่นอาจเป็นลวง และอาจกลายเป็นภัยคุกคามความปลอดภัย Mac หากคุณต้องอัปเดตโปรแกรม ให้ทำจากเว็บไซต์ทางการของ Adobe
2. OSX/MaMi:
เมื่อ MaMi โจมตี Mac ของคุณ มันจะส่งทรัฟฟิกทั้งหมดผ่านเซิร์ฟเวอร์อันตราย (ที่อยู่) และด้วยวิธีนี้ มันสามารถสกัดข้อมูลลับของคุณได้ เมื่อคุณนำ MaMi เข้าสู่อุปกรณ์โดยไม่ได้ตั้งใจ มันจะสร้าง root certificate ที่ติดตามการสื่อสารที่เข้ารหัสทั้งหมด ตามนักแฮกเกอร์ NSA มืออาชีพก่อนหน้า Patrick Wardle “ผู้โจมตีสามารถดำเนินการอันตรายหลากหลาย เช่น man-in-the-middling traffic.” สิ่งที่น่ากลัวกว่าคือ มัลแวร์สามารถดำเนินการงาน บังคับการเคลื่อนไหวของเมาส์ จับภาพหน้าจอ และอัปโหลด/ดาวน์โหลดไฟล์ของคุณได้ หากคุณคิดว่าคุณมีแมลแวร์ MaMi บน Mac ให้ตรวจสอบการตั้งค่า DNS หากคุณพบที่อยู่ 82.163.143.135 และ 82.163.142.137 น่าจะเป็นว่า Mac ของคุณถูกบุกรุกแล้ว และต้องการช่างจาก Apple Store
3. Meltdown & Spectre:
Meltdown และ Spectre เป็นบั๊กที่อาจอนุญาตให้ผู้บุกรุกขโมยข้อมูลลับของคุณ Meltdown ประกอบด้วย "rogue data cache load" ที่อาจเปิดกระบวนการผู้ใช้ให้อ่านหน่วยความจำเคอร์เนล (kernel memory) ส่วน Spectre อาจเป็น "bounds check bypass," หรือ "branch target injection" ที่อาจทำให้รายการในหน่วยความจำเคอร์เนลพร้อมสำหรับกระบวนการผู้ใช้ และอาจถูกใช้ประโยชน์ใน JavaScript ที่ทำงานในเบราว์เซอร์ ตาม Apple
โดยรวมแล้ว มีโอกาสที่คุณอาจได้รับภัยคุกคามความปลอดภัย Mac 3 ตัวนี้บนเครื่องของคุณ แม้จะมีความปลอดภัยที่เหมาะสมอยู่แล้ว น่าเสียดายที่ยังไม่มีวิธีรักษาที่เฉพาะเจาะจงดูแลแมลแวร์ Mac 3 ตัวนี้ แต่คุณสามารถติดตั้ง Systweak Anti-Malware เพื่อป้องกันการเข้าของเอนทิตีแบบนี้ นอกจากนี้ การเพิ่มความสนใจในนิสัยการเบราว์ซ์ของคุณอาจช่วยบรรเทาความปลอดภัยดิจิทัลของคุณ หากคุณได้รับอีเมลพร้อมไฟล์แนบจากคนไม่รู้จัก แนะนำว่าไม่ควรเปิด หากคุณรู้เกี่ยวกับแมลแวร์ Mac ที่กำลังเป็นที่นิยมเพิ่มเติม โปรดแจ้งในความคิดเห็นด้านล่าง
