• 2014 első 8 hónapjában a Kaspersky Lab közel 1000 egyedi támadást észlelt maces eszközök ellen. Ezek a támadások 25 fő kategóriába csoportosíthatók.
• Megközelítőleg 3 százalék az esélye annak, hogy egy Mac OS X gép megfertőződik.
• A Kaspersky Lab gyűjteményében 1800 rosszindulatú Mac OS X fájlminta található.
Forrás: www.hirado.hu
A legismertebb Mac OS X malware-ek közé tartozik a Kaspersky Lab gyűjteményében a Callmebackdoor, amely távoli hozzáférést tesz lehetővé a rendszerhez a kiberbűnözőknek. További funkciója, hogy ellopja a tulajdonos kapcsolatait: nagy valószínűséggel belőlük lesznek a későbbi áldozatok.
Egy másik backdoor, a Laoshu megbízhatósági tanúsítvánnyal ellátott program, szerzői nyilvánvalóan felkészültek az AppStore-on keresztüli terjesztésére. A Laoshu funkciója, hogy percenként készít képernyőfotót az áldozat gépéről. Egy harmadik megemlítendő kémprogram, a Ventir titkos távoli vezérlő funkciókat kínál, és képes a billentyűleütések rögzítésére. A gyűjtemény része még egyiPhone-kém, valamint az első fájltitkosító vírus és az Bitcoint lopó első malware az OS X-hez.
Az elmúlt négy évben a Mac fenyegetettségi helyzete jócskán megváltozott – az elszigetelt esetektől egészen a Flashback féreg által okozott világméretű járványig, amely 700 ezer Mac-eszközt fertőzött meg világszerte 2011-ben. Ez volt a fordulópont, melyet követően minden évben százával jelentek meg a Macre írt rosszindulatú programok. Ráadásul a Mac OS X volt a fókuszában az újságok címlapjára kerülő The Mask/Careto és Icefog kémkedési kampányoknak – mondta Eugene Kaspersky, a Kaspersky Lab elnöke és vezérigazgatója.
10 egyszerű tipp, amellyel fokozható a Macünk biztonsága:
1. A mindennapi tevékenységekhez készítsünk egy nem adminisztrátori felhasználói fiókot.
2. Használjunk olyan webböngészőt, amely sandboxot tartalmaz, és amelynek biztonsági réseit azonnal javítja a fejlesztő.
3. Távolítsuk el a gépről a külön programként futó Flash Playert.
4. Távolítsuk el a gépről a Javát.
5. Futtassuk szoftverfrissítést, és azonnal végezzük el a javításokat, amikor a frissítések megjelennek.
6. Használjunk jelszókezelő programot az adathalász támadások kivédésére.
7. Kapcsoljuk ki az IPv6-ot, az AirPort-ot és a Bluetooth-t, amikor nincs rá szükségünk.
8. Titkosítsuk a teljes lemezt.
9. Frissítsük az Adobe Reader legújabb verzióját.
10. Telepítsünk egy megbízható biztonsági megoldást.
