การโจมตีมัลแวร์ล่าสุดที่กำหนดเป้าหมาย Macs ไม่ทำให้ชื่อเสียงของเครื่องเสื่อมเสียในฐานะทางเลือกที่ปลอดภัยกว่าสำหรับพีซี Windows แต่สำหรับผู้ใช้ Mac หลายคน Flashback Trojan ได้กำจัดตำนานความคงกระพันของ Mac

การทำซ้ำ Flash-based Java ล่าสุดดูเหมือนจะง่ายต่อการจับ: เพียงเข้าไปที่เว็บเพจที่ไม่ถูกต้องและเครื่องของคุณติดเชื้อดังที่ Josh Lowensohn อธิบายไว้ในคำถามที่พบบ่อยของ Flashback

เรื่องราวที่เกี่ยวข้อง

• หนึ่งในห้า Macs ที่ติดมัลแวร์นั้นไม่ถูกต้อง
• Kaspersky: ความปลอดภัยของ Mac คือ 10 ปีหลัง Microsoft '
• Roundup เครื่องมือกำจัดมัลแวร์รำลึกความหลัง
• การติดเชื้อมัลแวร์ Flashback ลดลงถึง 30, 000 Macs

คำถามที่พบบ่อยอธิบายว่าผู้สร้างของ Flashback อาจใช้ประโยชน์จากกลยุทธ์แบบ go-it-alone ของ Apple Apple ปฏิเสธที่จะติดตั้ง Flash Player ของ Adobe ล่วงหน้าดังนั้นผู้ใช้ Mac จะได้รับแจ้งให้ดาวน์โหลดและติดตั้งปลั๊กอินเมื่อพบเว็บไซต์ที่ใช้ Flash Flashback รุ่นแรกที่เลียนแบบโปรแกรมติดตั้ง Flash ของ Adobe

ในทำนองเดียวกันการตัดสินใจของ บริษัท ที่จะปล่อยแพทช์ Java ของตัวเองแทนที่จะพึ่งพาการเปิดตัวของออราเคิลอาจช่วยแพร่กระจาย Flashback เวอร์ชันที่ใหม่กว่าบน Java: เมื่อเดือนกุมภาพันธ์ที่ผ่านมาออราเคิลได้ทำการแก้ไขช่องโหว่ Java ประมาณจะเสียบรูจนถึงเดือนนี้

เครื่องมือสำหรับการตรวจจับและลบ Flashback

เครื่องมือกำจัดมัลแวร์ Flashback ของ Apple แนะนำสำหรับ Mac OS X Lion โดยไม่ต้องติดตั้ง Java runtime environment อีกทางหนึ่งเครื่องมือกำจัด Flashback ฟรีของ F-Secure ทำงานร่วมกับ Mac OS X รุ่นก่อนหน้าและแจ้งเตือนคุณถึงผลการสแกน เครื่องมือของ Apple ไม่ได้ทำอะไรนอกจากสแกนจะพบว่า Flashback

Topher Kessler อธิบายเกี่ยวกับบล็อก MacFixIt วิธีปิดการใช้งาน Java บน Mac เนื่องจาก Java ไม่ได้รับการติดตั้งตามค่าเริ่มต้นด้วย OS X Lion คุณอาจได้รับแจ้งให้ติดตั้ง Java runtime เมื่อคุณพยายามเปิดการตั้งค่า Java ในโฟลเดอร์ Applications / Utilities

หากต้องการปิดใช้งาน Java ในเบราว์เซอร์ Safari ให้ไปที่ Safari> การตั้งค่า> ความปลอดภัยและยกเลิกการเลือกเปิดใช้งาน Java

ใน Firefox ให้ปิดการใช้งานจาวาโดยไปที่เครื่องมือ> ส่วนเสริม> ปลั๊กอินและเลือกปุ่มปิดการใช้งานสำหรับปลั๊กอิน Java หากต้องการทำเช่นเดียวกันกับ Chrome ให้ป้อน chrome: // plugins ในแถบที่อยู่ของเบราว์เซอร์แล้วกด Enter คลิกปิดใช้งานภายใต้รายการสำหรับปลั๊กอิน Java

เตรียมพร้อมสำหรับการโจมตีมัลแวร์ Mac ครั้งต่อไปโดยติดตั้งซอฟต์แวร์ AV ฟรี

ซับเงินของการระบาดของโรครำลึกความหลังเป็นการตระหนักในที่สุดว่า Macs ต้องการการป้องกันไวรัสแบบเรียลไทม์ด้วย สองโปรแกรมป้องกันไวรัสยอดนิยมสำหรับ OS X คือ Donamware บริจาคของ Mark Allan และ Sophos Anti-Virus สำหรับ Mac Home Edition ฟรี

ทั้งสองโปรแกรมมีการอัพเดตคำจำกัดความมัลแวร์โดยอัตโนมัติการป้องกันไวรัสแบบเรียลไทม์และการสแกนตามกำหนด สามารถตั้งค่าการกักกันหรือลบภัยคุกคามที่ตรวจพบและเพิ่มตัวเลือกสแกนไฟล์นี้ลงในเมนูตามบริบทของ Mac

หนึ่งในสองแอพป้องกันไวรัสจะให้การป้องกันมัลแวร์ทั้งหมดที่ผู้ใช้ Mac ต้องการแม้ว่า Sophos Anti-Virus จะทำความสะอาดและขัดเงาให้กับ ClamXav

ในการเริ่ม ClamXav ให้คลิกที่ไอคอนในแถบเมนู ก่อนการสแกนครั้งแรกของคุณให้เลือกปุ่มคำจำกัดความที่อัปเดต (ตัวเลือกการตั้งค่าของโปรแกรมช่วยให้คุณอัปเดตฐานข้อมูลคำจำกัดความโดยอัตโนมัติเมื่อแอปเปิด)

คลิกปุ่มบวกที่ด้านล่างของบานหน้าต่างต้นทางทางด้านซ้ายและเลือกรายการที่คุณต้องการสแกนหรือเพียงแค่ลากไฟล์หรือโฟลเดอร์ที่คุณต้องการสแกนลงในบานหน้าต่างแหล่งที่มา คลิกปุ่มเริ่มสแกนที่มุมบนซ้ายของหน้าต่าง ความคืบหน้าการสแกนจะแสดงในบานหน้าต่างด้านล่างและรายการที่ตรวจพบจะแสดงรายการในหน้าต่างด้านบน

รายการที่น่าสงสัย 27 รายการที่ ClamXav ระบุในการทดสอบ Mac ของฉันนั้นมาจากโฟลเดอร์สแปมของ Gmail ซึ่งฉันได้นำเข้ามาในแอปอีเมลของ Mac โดยไม่ได้ตั้งใจ ClamXav จะกักกันสิ่งของหลังจากที่คุณเลือกตัวเลือกภายใต้กักกันในกล่องโต้ตอบการตั้งค่า

ตัวเลือกอื่น ๆ ในการตั้งค่าช่วยให้คุณสามารถยกเว้นไฟล์จากการสแกนกำหนดเวลาสแกนและตั้งค่าคุณสมบัติยามแบบเรียลไทม์ของโปรแกรมเพื่อสแกนดิสก์ที่แทรกไว้โดยอัตโนมัติ

Sophos Anti-Virus ยังวางไอคอนในแถบเมนู เริ่มต้นด้วยการคลิกที่ไอคอนเลือก Scan Local Drives หรือ Open Sophos Anti-Virus จากนั้นคลิกที่ปุ่ม Scan Now เลือก "สแกนด้วยสิทธิ์พิเศษปัจจุบัน" หรือ "สแกนทั้งหมด" และป้อนรหัสผ่านของคุณ

เมื่อการสแกนเสร็จสิ้นผลลัพธ์จะแสดงในหน้าต่าง Sophos ขนาดเล็ก คลิกปุ่มตัวจัดการกักกันเพื่อดูรายละเอียดเพิ่มเติม

เข้าถึงการตั้งค่าของ Sophos Anit-Virus โดยคลิกที่ไอคอนแถบเมนูและเลือกการตั้งค่าแบบเปิดหรือไปที่ Sophos Anti-Virus> การตั้งค่าบนเมนูหลัก คุณสามารถล้างย้ายหรือลบรายการที่ตรวจพบผ่านตัวเลือกภายใต้ Scan Local Drives การตั้งค่าอื่น ๆ ช่วยให้คุณสามารถเปิดใช้งานเครื่องสแกนที่เข้าถึงได้เปิดใช้งานคุณสมบัติ Live Protection และดูหรือล้างไฟล์บันทึก

ClamXav และ Sophos Anti-Virus สำหรับ Mac มีคุณสมบัติที่คล้ายกันและทำงานได้เหมือนกันเมื่อฉันทดสอบโปรแกรมแม้ว่า ClamXav จะขัดข้อง midscan ในสองสามครั้ง ฉันยังพบว่าการออกแบบ Sophos ใช้งานง่ายขึ้น แต่โปรแกรมใดโปรแกรมหนึ่งจะช่วยให้คุณปิดเครื่อง Mac โดยไม่ต้องยุ่งกับงานของคุณ