Key Takeaway
- Pengguna harus memasang perisian antivirus untuk memerangi jenis perisian hasad baharu yang merebak di kalangan Mac.
- Malware, yang dinamakan Silver Sparrow, telah ditemui pada hampir 30, 000 Mac di seluruh dunia.
- Pakar tidak tahu apa sebenarnya Silver Sparrow akan lakukan, tetapi perisian hasad berpotensi membahayakan.
Sejenis perisian hasad baharu yang merebak dengan pantas pada Mac menimbulkan kebimbangan dalam kalangan pakar keselamatan, yang memberi amaran bahawa pengguna harus mengemas kini perisian antivirus mereka.
Malware, yang dinamakan Silver Sparrow, telah ditemui pada hampir 30, 000 Mac di seluruh dunia. Penyelidik keselamatan Red Canary telah menerbitkan maklumat tentang perisian hasad yang tersebar di lebih 150 negara. Tetapi pakar masih tidak tahu apa sebenarnya yang akan dilakukan oleh Silver Sparrow.
"Setakat ini, tiada muatan berniat jahat telah dikesan," kata Chris Hauk, pakar privasi pengguna di firma keselamatan siber Pixel Privacy, dalam temu bual e-mel.
"Walau bagaimanapun, hakikat bahawa perisian hasad telah menjangkiti lebih daripada 30, 000 Mac di seluruh dunia, dan ia dapat dijalankan secara asli pada M1 Mac, menunjukkan jenis ancaman perisian hasad baharu mungkin akan mula pelancaran kepada Mac, Intel dan berasaskan M1."
Bukan Perisian Hasad Purata Anda
Malware macOS baharu menjejaskan kedua-dua pemproses silikon Intel dan Apple, menurut laporan itu. Penyelidik keselamatan berkata dalam laporan itu bahawa skala besar perisian hasad sudah cukup untuk menimbulkan "ancaman yang agak serius, " walaupun ia "tidak menunjukkan tingkah laku yang kami jangkakan daripada perisian iklan biasa yang sering menyasarkan sistem macOS."
Sebagai tindak balas kepada laporan mengenai perisian hasad, Apple membatalkan sijil pembangun yang membenarkan virus merebak. Tetapi pakar berkata, walaupun sedikit yang diketahui tentang perisian hasad, adalah idea yang baik untuk berhati-hati.
"Pengguna harus memasang atau mengemas kini perisian antivirus mereka," Jeff Horne, ketua pegawai keselamatan di firma keselamatan siber Ordr, berkata dalam temu bual e-mel.
"Terdapat andaian yang salah bahawa Mac tidak terdedah kepada perisian hasad-ini adalah tidak benar dan saya akan mengesyorkan menggunakan antivirus yang dikemas kini daripada vendor anti-virus yang bereputasi pada Mac anda."
Walaupun perisian hasad nampaknya tidak mendatangkan sebarang bahaya pada masa ini, itu bukan jaminan untuk masa hadapan. "Sudah tentu pengendali perisian hasad boleh menghantar sebarang perintah berniat jahat kepada peranti yang dijangkiti Silver Sparrow," kata Horne.
Masih Ada Masa untuk Melindungi Mac Anda
Berita baik untuk pengguna ialah perisian hasad tidak digunakan untuk melakukan apa-apa pada komputer yang dijangkiti sebelum ia ditemui, Ray Walsh, pakar privasi data di tapak web privasi ProPrivacy, berkata dalam temu bual e-mel.
"Ini bermakna pengguna boleh menggunakan program antivirus untuk mengalih keluar ancaman sekarang setelah ia dikenal pasti," tambahnya.
Sekarang untuk berita buruk. Para penyelidik yang menemui Silver Sparrow tidak pasti bagaimana ia memasuki peranti yang dijangkiti, jadi "adalah mustahil untuk menyatakan dengan yakin bagaimana pengguna mungkin mengelak daripada dijangkiti," kata Walsh.
Cara terbaik untuk melindungi diri anda daripada perisian hasad seperti Silver Sparrow ialah mengikuti amalan terbaik keselamatan siber, kata Andreas Grant, jurutera keselamatan rangkaian dan pengasas Perkakasan Rangkaian, dalam temu bual e-mel.
Petua ini termasuk tidak mengklik mana-mana pautan pelik, tidak memuat turun perkara daripada tapak yang tidak dipercayai dan memastikan peranti anda dikemas kini.
“Terdapat andaian yang salah bahawa Mac tidak terdedah kepada perisian hasad.”
Hauk mengesyorkan pengguna memasang perisian Malwarebytes dan melakukan imbasan segera. Memandangkan Malwarebytes bekerja dengan Red Canary pada data pengesanan untuk analisisnya, perisian pengimbasan perisian hasad syarikat harus mengesan jika Mac telah dijangkiti, katanya.
Pastikan anda memastikan definisi perisian hasad Malwarebytes dikemas kini secara tetap dan jadualkan pengesan untuk dijalankan sekurang-kurangnya sekali sehari.
Belum ada cara pasti untuk mengalih keluar perisian hasad, kata Grant. "Saya mengesyorkan sesiapa sahaja yang berpendapat mereka memilikinya untuk memastikan peranti mereka dikemas kini," tambahnya. "Oleh kerana banyak kerja sedang dilakukan sekarang untuk menghapuskan perisian hasad. Ini akan dikeluarkan dalam kemas kini akan datang."
Nantikan berita tentang Silver Sparrow, kata Grant. Penyelidik masih tidak memahami perkara yang boleh dicapai oleh perisian hasad.
"Ia tidak menunjukkan tingkah laku biasa yang dilakukan oleh kebanyakan perisian hasad lain, seperti mencuri data atau menolak iklan," tambahnya. "Walau bagaimanapun, ia boleh mendatangkan banyak kemudaratan."
