Cho đến nay, chỉ người dùng Windows mới là mục tiêu của mã độc và các loại nhiễm trùng khác. Nhưng bây giờ, các hacker cũng đang thể hiện sự quan tâm đến Mac OS và đã phát triển mã độc "Macro" cho các hệ thống Mac. Đúng như bạn nghe, theo các phát hiện mã độc gần đây, các file Word và Excel bị nhiễm macro trên Windows cùng với macOS tưởng chừng như an toàn đã bị tấn công, khiến nạn nhân bất ngờ.
Lịch sử Macro trên Mac
MS Office 2004 cũng được hỗ trợ trên Mac OS, nhưng mã độc luôn tập trung nhiều hơn vào Windows. Thực tế là mã độc cũng đang được phát triển cho Mac OS và Macro chỉ là một ví dụ. Microsoft đã phát hành bộ Office cho Mac vào năm 2008, không có tính năng macro, khiến nhiều người dùng thất vọng. Tuy nhiên, thay đổi này khiến các thiết bị Mac miễn dịch với mã độc Macro. Kết quả là, hầu hết người dùng ưu tiên Mac hơn Windows vì lý do bảo mật.
Cuộc tấn công Macro lên macOS tháng 2/2017
Tuy nhiên, mã độc Macro đã tấn công Mac OS vào tháng 2 năm 2017. Snorre Fagerland, nhà nghiên cứu bảo mật cấp cao tại Symantec đã tweet về sự việc này, sau đó được xác nhận bởi Patrick Wardle, Giám đốc Nghiên cứu tại Synack. Mã độc được ngụy trang dưới dạng file Word tên "U.S. Allies and Rivals Digest Trump's Victory – Carnegie Endowment for International Peace." Mục tiêu của mã độc Macro vẫn chưa xác định. Nhưng các nhà nghiên cứu vẫn đang cố gắng xác định thiệt hại gây ra khi nó xâm nhập hệ thống.
Cơ chế hoạt động của mã độc Macro
Trong MS Word mới, Macro tự động chạy và tự cập nhật. Điều này trở thành cổng الدخول cho mã độc lừa người dùng kích hoạt và thực thi mã Visual Basic for Applications (VBA) độc hại. Hàm Auto Open sẽ tự động được kích hoạt trên màn hình. Bất cứ khi nào bạn mở file Word chứa macro, thiết bị sẽ yêu cầu quyền của bạn. Cách duy nhất để ngăn chặn mã độc lan truyền là "từ chối cấp quyền". Tuy nhiên, nếu bạn nhầm lẫn "chạy" nó trên hệ thống, macro nhúng sẽ thực thi một hàm. Bạn có thể làm rò rỉ thông tin cá nhân & tài chính, lịch sử duyệt web hoặc tải thêm mã độc khác. Theo nhiều nguồn, cuộc tấn công dựa trên Metasploit, một framework mã nguồn mở cũng chứa các ứng dụng hợp pháp.
Mã độc Mac phổ biến hơn
Đa số virus và mã độc tấn công máy tính qua các nguồn không uy tín. Quyết định khôn ngoan là bắt đầu sử dụng trình Cập nhật Phần mềm tích hợp để kiểm tra bản cập nhật mới nhất và truy cập trực tiếp trang web plugin để tải xuống.
Người dùng Windows đã từng đối mặt với mã độc Macro, do đó họ dễ dàng bảo vệ Mac hơn. Cách tốt nhất là tránh cập nhật tự động và vô hiệu hóa Macro. Vì hệ thống Windows thường được thiết kế cho doanh nghiệp, tùy chọn vô hiệu hóa được chọn mặc định. Bỏ qua các bản cập nhật giả và không tải xuống bất cứ thứ gì từ các trang web không uy tín. Người dùng Mac cần cảnh giác hơn, vì các cuộc tấn công như vậy vẫn còn mới mẻ đối với họ và hacker kiên trì hơn bao giờ hết.