Công cụ bảo mật là điều cần thiết đối mặt với mối đe dọa phần mềm độc hại Mac ngày càng tăng. May mắn thay, bạn có thể bảo vệ mình và lấy lại sự an tâm với đúng công cụ, như kho báu miễn phí của Objective-See.
Dự án này là tâm huyết của Patrick Wardle, một nhà nghiên cứu bảo mật đã tạo ra một loạt công cụ để bảo mật máy tính của chính mình. Anh ấy đã phát hành tất cả miễn phí, và duy trì kho lưu trữ phần mềm độc hại Mac đã biết cho mục đích nghiên cứu và giáo dục.
Hãy xem danh sách và cách bạn có thể sử dụng các công cụ này để bảo vệ Mac tốt hơn.
1. Do Not Disturb (Đừng làm phiền)
Chức năng: Nhận cảnh báo về tấn công truy cập vật lý vào MacBook.
Nếu bạn đi lại với MacBook hoặc nơi làm việc của bạn ủng hộ phương pháp "mang thiết bị của bạn", tấn công truy cập vật lý có thể là mối đe dọa lớn nhất đối với laptop. Nhiều trong chúng ta để laptop không được giám sát để lấy cà phê mà không nghĩ đến mối đe dọa thực sự từ thiết bị USB độc hại và người dùng khác.
Do Not Disturb cài đặt quy trình chạy liên tục ghi lại tất cả sự kiện "mở nắp" đã biết, với tùy chọn gửi cảnh báo hoặc thực hiện hành động tùy chỉnh. Nó hoạt động tốt nhất khi kết hợp với ứng dụng iOS đi kèm, cho phép bạn thực hiện hành động né tránh như chụp ảnh thủ phạm bằng webcam, hoặc tắt Mac từ xa.
Sau khi cài đặt ứng dụng, bạn có thể xem nhật ký sự kiện truy cập vật lý, không cần ứng dụng iOS đối ứng. Cũng có tùy chọn chạy ứng dụng "vô hình" bằng ghi nhật ký thụ động (không có cảnh báo hiển thị) và ẩn biểu tượng thanh menu.
Tải xuống: Do Not Disturb
2. KnockKnock
Chức năng: Quét Mac tìm dấu hiệu phần mềm độc hại bền bỉ.
Hơn một trình quét phần mềm độc hại cơ bản, KnockKnock tìm kiếm dấu hiệu phần mềm độc hại bền bỉ – mã độc cài đặt lại liên tục. Điều này thường xảy ra khi máy tính khởi động lại. KnockKnock tích hợp với công cụ phát hiện trực tuyến VirusTotal, vì vậy phần mềm độc hại đã biết nhận được dấu hiệu đỏ khi phát hiện.
Mặc dù tích hợp VirusTotal rất tốt, ứng dụng cũng báo cáo các ứng dụng được cài đặt bền bỉ khác. Hầu hết kết quả sẽ là lành tính, nhưng nó cho bạn cơ hội xem qua danh sách và xem liệu bạn có phát hiện bất kỳ điều gì bất thường. Ứng dụng phát hiện nhiều loại trình cài đặt bền bỉ khác nhau, bao gồm plugin, tiện ích mở rộng trình duyệt, mục khởi động và đăng nhập, và mở rộng kernel.
Tải xuống: KnockKnock
3. TaskExplorer
Chức năng: Giống như phiên bản tập trung bảo mật của trình quản lý tác vụ Activity Monitor của Apple.
TaskExplorer rất giống ứng dụng Activity Monitor đi kèm Mac, ngoại trừ tích hợp VirusTotal. Điều đó có nghĩa là ứng dụng gắn cờ bất kỳ tiến trình đang chạy độc hại đã biết nào. Bạn có thể gửi bất cứ thứ gì bạn không nhận ra đến máy chủ VirusTotal để phân tích.
Ứng dụng có thể nhanh chóng xem trạng thái ký của bất kỳ tiến trình đang chạy, xem thư viện động đã tải, chi tiết kết nối mạng, và tệp hiện tại đang được sử dụng bởi tác vụ nhất định. Nó tương tự như KnockKnock, nhưng nhấn mạnh ở đây là vào các tiến trình đã khởi chạy, thay vì mã chịu trách nhiệm thực thi chúng.
Tải xuống: TaskExplorer
4. BlockBlock
Chức năng: Tìm kiếm và cố gắng chặn trình cài đặt phần mềm độc hại.
Trong khi KnockKnock tìm trình cài đặt chịu trách nhiệm cho phần mềm độc hại, BlockBlock cố gắng từ chối cài đặt hoàn toàn. Nó làm điều này bằng cách chạy liên tục trong nền, giám sát các vị trí bền bỉ phổ biến, và hiển thị cảnh báo khi nó phát hiện điều gì đó đáng ngờ.
Như bạn mong đợi, BlockBlock tích hợp với VirusTotal. Nó gắn cờ phần mềm độc hại đã biết, nhưng nhiều phát hiện của BlockBlock là ứng dụng hợp pháp thực hiện hoạt động thông thường. BlockBlock cho bạn tùy chọn chặn bất kỳ cài đặt nào được phát hiện. Ứng dụng cũng báo cáo nếu trình cài đặt được ký bởi Apple, bởi bên thứ ba, hoặc hoàn toàn không được ký.
Tải xuống: BlockBlock
5. RansomWhere?
Chức năng: Giám sát tệp được mã hóa mới tạo ra nhằm ngăn chặn tấn công ransomware.
Ransomware là loại phần mềm độc hại cụ thể khóa bạn ra khỏi dữ liệu, thường yêu cầu thanh toán để trả lại tệp an toàn. Đặc điểm của thiết kế phần mềm độc hại này là tạo tệp được mã hóa bởi quy trình đáng ngờ.
RansomWhere? giám sát hệ thống tìm dấu hiệu ransomware đã biết, chặn quy trình và nhắc bạn cho phép hoặc chấm dứt mối đe dọa có thể. Ứng dụng gắn cờ quy trình không tin cậy tạo nhanh tệp mã hóa, trong khi tin cậy rõ ràng phần mềm được ký bởi Apple và phần mềm được cài đặt trước khi tải ứng dụng.
Giống như các ứng dụng Objective-See khác, RansomWhere? không cụ thể tìm phần mềm độc hại mà tìm hành động chỉ ra phần mềm độc hại. Có thể ứng dụng sẽ gắn cờ quy trình hợp pháp, dù nhà phát triển đã cố gắng giữ số lượng dương tính giả ở mức tối thiểu.
Tải xuống: RansomWhere?
6. OverSight
Chức năng: Cảnh báo khi microphone hoặc camera được kích hoạt.
Một trong những ứng dụng Objective-See đơn giản nhất, OverSight cảnh báo bạn khi microphone hoặc webcam Mac bật. Có ví dụ đã biết về phần mềm độc hại Mac cố gắng ghi âm hoặc thậm chí phát trực tiếp người dùng, đó là lý do nhiều người dùng che webcam như biện pháp phòng ngừa.
OverSight giám sát và báo cáo sự kiện webcam hoặc microphone. Cảnh báo bao gồm tên quy trình và định danh quy trình, cùng với lời nhắc Cho phép hoặc Chặn yêu cầu. Bạn cũng có thể đưa ứng dụng an toàn vào danh sách trắng để không phải phê duyệt chúng mọi lúc.
Thú vị nhất, ứng dụng cố gắng phát hiện quy trình thứ cấp cố gắng "cưỡi" trên yêu cầu webcam hoặc microphone hợp pháp. Nó không tuyệt đối, nhưng tốt hơn không có gì.
Tải xuống: OverSight
7. KextViewr
Chức năng: Liệt kê các mở rộng kernel đang tải.
Mở rộng kernel (biết đến như "kexts") được cấp đặc quyền cao nhất trong macOS, vì vậy quan trọng là bạn không có mô-đun không tin cậy nào đang chạy. KextViewr hiển thị tất cả kexts hiện đang tải cùng với trạng thái ký, đường dẫn đến tệp cài đặt, và quan trọng nhất, kết quả từ bất kỳ băm nào được tra cứu chéo với VirusTotal.
Bạn có thể lọc các quy trình này bằng các hashtag sau: #apple, #nonapple, #signed, #unsigned, và #flagged. Không có nhiều thứ hơn thế!
Tải xuống: KextViewr
8. What's Your Sign (Chữ ký của bạn là gì)
Chức năng: Kiểm tra trạng thái ký của ứng dụng để xác định độ tin cậy.
Không phải tất cả ứng dụng không ký đều nguy hiểm. Nhiều dự án mã nguồn mở và miễn phí không được ký, vì nhà phát triển thiếu kinh phí để xin giấy phép nhà phát triển. Với điều đó trong tâm trí, ứng dụng được ký tin cậy hơn (từ góc độ bảo mật) hơn ứng dụng không ký.
What's Your Sign thêm tùy chọn chuột phải ngữ cảnh mới gọi là Thông tin Ký. Nhấp vào nó và bạn sẽ biết ứng dụng được ký bởi Apple, ký bởi bên thứ ba, hoặc không ký chút nào. Đó là tất cả.
Tải xuống: What's Your Sign
Nhiều công cụ Objective-See hữu ích khác cho người dùng Mac
Ngoài các công cụ ở đây, Objective-See còn có một vài công cụ khác mà một số người dùng có thể quan tâm:
- Lockdown: Viết cho El Capitan để cung cấp cách nhanh chóng giới hạn "bề mặt tấn công" của Mac bằng cách khóa các dịch vụ dễ bị khai thác. Hiện không hoạt động với High Sierra.
- Ostiarius: Ứng dụng khác cho El Capitan nhằm khổng lỗ hổng bảo mật cho phép phần mềm độc hại vượt qua Gatekeeper. Kể từ macOS Sierra trở đi, Apple đã sửa vấn đề này và Ostiarius không còn cần thiết (có thể hữu ích nếu bạn không thể nâng cấp Mac quá El Capitan).
- dylib Hijack Scanner: Công cụ đầu tiên của Objective-See, cập nhật cuối cho El Capitan. Chức năng tương tự là một phần của TaskExplorer ở trên.
Công cụ bảo mật có thể giúp bạn ngăn chặn và phát hiện nhiễm phần mềm độc hại, nhưng chút suy nghĩ phổ biến có thể làm kỳ diệu cho việc tránh nhiễm. Luôn nghi ngờ quy trình yêu cầu mật khẩu quản trị, ứng dụng không ký yêu cầu vượt qua Gatekeeper, và giữ bảo vệ toàn vẹn hệ thống được bật mọi lúc.