Một trong những niềm tin phổ biến nhất bạn từng có là thiết bị Mac của bạn miễn dịch với bất kỳ loại nhiễm trùng nào và mã độc cho Mac là không tồn tại. Tuy nhiên, các sự việc gần đây mâu thuẫn với niềm tin này.
Mặc dù, đúng là hầu hết mã độc và virus ưu tiên nhắm vào máy Windows so với Mac. Thậm chí ransomware WannaCry khiến hầu như mọi nạn nhân quỳ lụy, cũng chỉ nhắm vào máy tính Windows. Một trong những lý do thiết bị Mac an toàn hơn các nền tảng khác là Apple đã có tầm nhìn triển khai các kênh bảo mật đầy đủ tại chỗ của chúng, hầu như không cho phép bất cứ thứ gì xâm nhập máy. Nhưng, không có bảo mật nào hoàn hảo và đôi khi, bạn xảy ra có khách không mời trên máy của bạn. Bên cạnh tất cả các mối đe dọa thông thường và đã biết, chúng tôi có 3 mã độc Mac gần đây đang đe dọa an ninh thiết bị của bạn. Hãy xem:
1. OSX/Shlayer hoặc Crossrider:
Crossrider là một trong những mã độc lan truyền nhanh nhất trên Mac, xâm nhập máy của bạn qua bộ cài đặt Adobe Flash Player giả mạo. Các tổ chức chống mã độc đã xác định adware này với các tên khác nhau. Intego gọi nó là Mã Độc OSX/Shlayer. Khi Crossrider xâm nhập, bộ cài Flash Player giả để lại một bản sao của Advanced Mac Cleaner mà bằng giọng sao chép của Siri, nói rằng nó đã tìm thấy vấn đề trên Mac của bạn.
Nếu bạn gỡ chương trình và tất cả thành phần của nó, bạn sẽ thấy cài đặt trang chủ Safari vẫn bị khóa vào tên miền Crossrider và nó không cho bạn thay đổi. Điều này xảy ra do một hồ sơ cấu hình (configuration profile) được cài đặt trên Mac của bạn bởi adware đó. Khuyên rằng nếu bạn thấy bất kỳ cửa sổ bật lên hay thông báo nào nói rằng bạn cần cập nhật Adobe Flash Player, đó có thể là lừa đảo và có thể trở thành mối đe dọa an ninh Mac. Nếu bạn phải cập nhật chương trình, hãy làm từ trang web chính thức của Adobe.
2. OSX/MaMi:
Khi MaMi tấn công Mac của bạn, nó dẫn tất cả lưu lượng qua các máy chủ độc hại (địa chỉ) và theo cách này nó có thể chặn thông tin bảo mật của bạn. Khi bạn vô tình mang MaMi đến thiết bị, nó thiết lập một chứng chỉ gốc (root certificate) theo dõi tất cả truyền thông được mã hóa. Theo cựu hacker NSA Patrick Wardle "Kẻ tấn công có thể thực hiện nhiều hành động nguy hiểm như man-in-the-middling traffic (tấn công người trung gian)." Điều đáng sợ hơn là mã độc có thể thực thi tác vụ, buộc di chuyển chuột, chụp màn hình và tải lên / tải xuống file của bạn. Nếu bạn nghĩ bạn đã bị mã độc MaMi trên Mac, hãy kiểm tra cài đặt DNS. Nếu bạn tìm thấy địa chỉ 82.163.143.135 và 82.163.142.137, có khả năng Mac của bạn đã bị xâm hại và cần kỹ thuật viên từ Apple Store.
3. Meltdown & Spectre:
Meltdown và Spectre là các lỗi (bug) có thể cho phép kẻ xâm nhập đánh cắp thông tin bảo mật của bạn. Meltdown bao gồm "rogue data cache load" (tải bộ nhớ đệm dữ liệu giả) có thể bật quy trình người dùng đọc bộ nhớ kernel. Mặt khác, Spectre có thể là "bounds check bypass" (vượt quá kiểm tra giới hạn) hoặc "branch target injection" (tiêm mục tiêu nhánh) có thể làm cho các mục trong bộ nhớ kernel sẵn sàng cho quy trình người dùng và có thể bị lạm dụng trong JavaScript chạy trong trình duyệt, theo Apple.
Tóm lại, có khả năng bạn có thể gặp các mối đe dọa an ninh Mac này trên máy của bạn ngay cả khi có bảo mật thích hợp. Rất tiếc, chưa có phương pháp chữa trị cụ thể nào đặc biệt lo cho ba mã độc Mac này nhưng bạn có thể cài đặt Systweak Anti-Malware để bảo vệ cổng vào cho bất kỳ thực thể nào như vậy. Cũng, chú ý thêm đến thói quen duyệt web của bạn có thể giúp bạn giảm thiểu an ninh số. Trong trường hợp bạn nhận được email có file đính kèm từ người lạ, khuyến khích bạn không nên giải trí nó. Nếu bạn biết thêm về mã độc Mac xu hướng, hãy cho chúng tôi biết trong phần bình luận bên dưới.