آیا فکر می کنید macOS اپل کاملا امن است؟ باند بدنام LockBit به دنبال هدف قرار دادن Mac با باج افزار خطرناک است.
برای سال‌ها، کاربران مک به لطف باغ دیواری اپل، از امتیاز امنیت بیشتر برخوردار بودند. بنابراین، اگرچه موارد پراکنده تهدیدات دیجیتالی وجود دارد که رایانه‌های مک را تحت تأثیر قرار می‌دهد، اما macOS با چیزی شبیه حمله باج‌افزار WannaCry مواجه نشد، که ویرانگری را در رایانه‌های شخصی ویندوز در سراسر جهان به‌جا آورد. با این حال، طبق برخی گزارش های اخیر، این روند در شرف تغییر است.
باج افزار LockBit Mac های سیلیکونی اپل را هدف قرار می دهد
همانطور که توسط Wired گزارش شده است، MalwareHunterTeam – یک گروه تحقیقاتی امنیتی که بر تهدیدات باج افزار متمرکز است – اطلاعات جدیدی در مورد باج افزاری که برای نفوذ به سیستم های macOS طراحی شده است، فاش کرده است. این تهدید باج‌افزار توسط باج‌افزار LockBit، گروه بدنام بسیاری از حملات باج‌افزار برجسته ایجاد شده است. تا کنون، گروه باج افزار روسی سیستم های مبتنی بر ویندوز و لینوکس را هدف قرار داده است، اما این در حال تغییر است.
به گفته MalwareHunterTeam، این پروژه نسبتاً جدید از LockBit دستگاه‌های مک را هدف قرار می‌دهد که دارای تراشه‌های سیلیکون اپل هستند. با این حال، تحقیقات بیشتر در مورد این موضوع همچنین نشان داد که باج‌افزار در حال حاضر در موقعیتی نیست که بتواند لایه‌های امنیتی اپل را دور بزند و سیستم‌های macOS را آلوده کند. اما نمی‌توانیم نادیده بگیریم که یک گروه بدنام باج‌افزار دستگاه‌های مک را در لیست بازدیدکنندگان خود قرار داده است.
اینکه آیا این ساخت‌های آزمایشی باج‌افزار به پایان می‌رسند یا نه، یک سوال متفاوت است. در یک نکته مهمتر، گزارشی از Bleeping Computer به دنبال بازخورد از باج افزار باج افزار LockBit بود که تایید کرد یک رمزگذار برای macOS در حال توسعه فعال است.
بنابراین، به همان اندازه که امیدواریم باج‌افزار LockBit برای Mac نتواند به نسخه با کیفیت استقرار برسد، منطقی است که آماده بمانیم.
چگونه از مک خود در برابر باج افزار محافظت کنیم
با توجه به شرایط، بهترین کاری که می توانید به عنوان یک کاربر مک انجام دهید، محافظت از دستگاه خود در برابر باج افزارهای عمومی است. اما هیچ راه حل تک کلیکی برای محافظت از مک شما در برابر این تهدیدات وجود ندارد. در عوض، باید برخی از آداب امنیتی استاندارد را رعایت کنید و خود را در مورد نحوه عملکرد این حملات آموزش دهید.
1. برنامه ها را فقط از منابع رسمی دانلود کنید
باج‌افزارها، مانند برنامه‌های قانونی، قبل از اینکه بتوانند کار کنند، باید روی مک شما نصب شوند. با این حال، احتمال بیشتری وجود دارد که یک برنامه تقلبی که نصب می‌کنید، یک درب پشتی ایجاد کند – که باج‌افزار برای نصب از آن استفاده می‌کند. برای جلوگیری از این وضعیت، باید برنامه ها را از اپ استور یا وب سایت های رسمی دانلود کنید.
همچنین این یک تمرین خوب است که قبل از نصب، بررسی های یک برنامه نه چندان محبوب را بررسی کنید. با انجام این کار، می توانید مطمئن شوید که بدافزار احتمالی را نصب نمی کنید. خوشبختانه، macOS هنگام تلاش برای نصب برنامه ای که نمی تواند آن را تأیید کند به شما هشدار می دهد.
همچنین هنگام نصب برنامه های خاص مانند پاک کننده های سیستم و VPN ها باید توجه بیشتری داشته باشید.
2. مک خود را به روز نگه دارید
اپل کار شایسته ای را انجام می دهد تا تمام سیستم عامل های خود را در برابر آخرین تهدیدات ایمن نگه دارد. با این حال، به این معنی است که باید آن به‌روزرسانی‌های macOS (اغلب آزاردهنده) را نصب کنید. مطمئناً، به‌روزرسانی‌های macOS می‌توانند زمان بیشتری را صرف کنند، اما از نظر امنیت و حریم خصوصی ارزش بسیار زیادی دارند.
به عنوان مثال، اگرچه اپل هنوز در مورد باج افزار LockBit اظهار نظر نکرده است، این شرکت مطمئناً اقداماتی را برای جلوگیری از هرگونه آلودگی احتمالی توسط این تهدید انجام خواهد داد. بنابراین باید مطمئن شوید که مک خود را به روز نگه دارید.
همچنین ایده خوبی است که همیشه آخرین نسخه برنامه های شخص ثالث را اجرا کنید تا از آسیب پذیری های آنها توسط عوامل تهدید استفاده نشود.
3. از یک مجموعه ضد بدافزار استفاده کنید
اگر مرتباً با شناسایی تهدیدهای احتمالی برای مک خود مشکل دارید، باید از مجموعه های ضد بدافزار در مک خود استفاده کنید. این ابزارهای امنیتی مک شما را برای بدافزار احتمالی اسکن می‌کنند و هنگامی که چیزی ناامن نصب می‌کنید به شما اطلاع می‌دهند.
می توانید بین برنامه های آنتی ویروس رایگان برای مک یا گزینه های پولی یکی را انتخاب کنید. در بیشتر موارد، این مجموعه‌های امنیتی ویژگی‌های اضافی مانند افزونه‌های مرورگر امنیتی را ارائه می‌دهند. این افزونه‌ها تضمین می‌کنند که هیچ چیز جعلی یا مخرب را از اینترنت دانلود نمی‌کنید.
بنابراین، اگر یک برنامه آنتی ویروس کارآمد را برای مک انتخاب کنید، می‌توانید نه تنها از باج‌افزارها بلکه از دیگر تهدیدات اصلی نیز در امان بمانید.
ایمن نگه داشتن مک خود
در حالی که تنها زمان می‌تواند تشخیص دهد که آیا باج‌افزار برای Mac به یک مشکل گسترده تبدیل می‌شود، انجام برخی اقدامات برای ایمن نگه داشتن Mac ضرری ندارد. برخلاف تصور رایج، macOS در برابر بسیاری از بدافزارها آسیب پذیر است که می توانند باعث از دست دادن داده ها و تهدیدات حریم خصوصی و سایر مشکلات شوند.