Mac OS X Tidak Aman Lagi: Epidemi Crapware / Malware Telah Dimulai

2024 Pengarang: Geoffrey Carr | [email protected]. Terakhir diubah: 2023-12-17 10:58

Pengguna OS X suka mengolok-olok pengguna Windows sebagai satu-satunya yang memiliki masalah malware. Tetapi itu tidak benar lagi, dan masalahnya telah meningkat secara dramatis dalam beberapa bulan terakhir. Bergabunglah dengan kami saat kami mengungkap kebenaran tentang apa yang sebenarnya terjadi, dan semoga memperingatkan orang-orang tentang malapetaka yang akan datang.

Karena sebenarnya Unix di bawah kap, OS X memiliki beberapa perlindungan asli terhadap jenis virus terburuk. Namun masalahnya saat ini adalah bukan virus yang benar-benar merusak komputer Anda, itu adalah spyware, crapware, dan adware yang menyelinap ke komputer Anda, membajak browser Anda, menyisipkan iklan, dan melacak apa yang Anda lihat. Dan sebagian besar legal, karena Anda tertipu untuk mengklik hal yang salah selama penginstal.

Dan sekarang situs unduh, iklan palsu untuk perangkat lunak di mesin telusur, dan aplikasi samar adalah menggabungkan adware dan crapware ke dalam installer untuk perangkat lunak yang sah. Anda tidak bisa berasumsi bahwa Anda aman lagi karena Anda menggunakan OS X. Anda harus berhati-hati dengan apa yang Anda unduh dan apa yang Anda klik.

Jika Anda merasa ini bukan masalah besar, pikirkan lagi. Potongan-potongan adware ini menyisipkan diri mereka langsung ke browser, dan mereka menganalisis dan menjalankan bahkan pada situs aman seperti bank Anda, situs kartu kredit, dan email, mengirim kembali data ke server mereka. Mereka belum menggunakan proxy pembajakan HTTPS cukup dari apa yang dapat kami sampaikan selama penelitian kami, tetapi itu hanya masalah waktu, dan mereka mungkin sudah melakukannya dan kami belum menemukan buktinya.

Karena kami terutama pengguna Mac sendiri di sini di How-To Geek, kami benar-benar berharap bahwa Apple mengambil taktik berbeda dengan masalah ini daripada Microsoft dengan Windows dan tidak mengizinkan seniman scam ini untuk menghancurkan platform mereka.

Bundel Crapware untuk OS X Semakin Buruk Setiap Hari

Belum lama ini Anda dapat memasang hampir apa pun untuk OS X dari hampir semua situs web, dan Anda tidak perlu khawatir tentang apa yang Anda klik. Itu tidak benar lagi, dan sementara semuanya lebih baik daripada di Windows, hanya masalah waktu pada saat ini.

Anda masih memiliki sumber yang aman untuk perangkat lunak dengan Mac App Store, tetapi masalahnya adalah tidak semua vendor menjual perangkat lunak mereka melalui App Store, dan banyak dari mereka menjual versi lama di sana dan memiliki versi terbaru di situs web mereka sendiri. Jika Anda tetap menggunakan App Store, Anda tidak perlu khawatir. Kami ingin melihat Apple memperbaiki beberapa masalah App Store dan membuat semua orang menggunakannya.

Sama seperti di Windows, Anda tidak perlu melihat lebih jauh dari Unduhan CNET untuk menemukan paket crapware … bahkan untuk Mac. Itu benar, mereka telah pergi lintas platform dengan omong kosong ini. Dan mereka membuatnya lebih buruk, karena Anda memiliki tombol Pasang atau tombol Tutup. Bahkan tidak ada Penurunan lagi! Ketika Anda mengklik Tutup, pemasang mati seluruhnya. Jadi Anda juga memiliki bundel crapware yang membajak browser Anda, atau Anda tidak bisa menginstal aplikasi itu.

Yang di screenshot menginstal Spigot dan banyak omong kosong lain yang mengarahkan browser Anda ke Yahoo, menginstal banyak plugin yang tidak diinginkan, dan umumnya membuat teriakan monster spageti terbang. Sungguh menakjubkan betapa banyak uang yang harus diserap Yahoo dalam hal-hal ini untuk membajak peramban Anda ke mesin telusur mereka … padahal itu bukan milik mereka. Yahoo Search benar-benar hanya versi berganti nama dari Bing. Baiklah.

Astaga! Di layar berikutnya, penginstal akhirnya memungkinkan Anda untuk Menolak sesuatu lagi! Mungkin hal di screenshot sangat buruk bahkan Unduhan CNET tidak ingin memaksakannya pada Anda. Bukan pertanda baik.

Tentu saja, bukan hanya Unduhan CNET yang melakukan bundling - kami menemukan sejumlah aplikasi lain yang didistribusikan di situs unduh gratisan yang melakukan bundling sendiri. Misalnya, YTD yang memuat adware HTTPS-pembajak untuk Windows memiliki versi Mac. Dan mereka juga menyatukan Spigot. Ingin melakukan torrent sesuatu? Mengapa Anda tidak mengunduh uTorrent dari situs web mereka? Sepertinya orang suka menggunakan itu. Ohhh

Masalahnya menjadi jauh, jauh lebih buruk ketika Anda mencoba mencari freeware menggunakan mesin pencari favorit Anda. Perlu dicatat di sini bahwa Google baru-baru ini mulai mencoba mencekal crapware yang dibundel dari hasil dan iklan mereka, tetapi sayangnya Yahoo dan Bing tidak memiliki level yang sama mengagumkan. Bahkan, mereka sangat mengerikan.

Jika Anda rata-rata, pengguna biasa dan Anda mencari Yahoo untuk "download vlc," Anda akan disajikan dengan sesuatu yang tampak seperti screenshot berikutnya. Dan setiap hal di halaman ini sebenarnya adalah link ke installer crapware yang dibundel untuk VLC, dan hampir semuanya adalah cross-platform dan bekerja pada OS X. Dan teks yang mengatakan "ad" hampir tidak terlihat.

Ketika seorang pengguna yang tidak curiga mencoba menggunakan salah satu installer ini, mereka akan disajikan dengan layar yang serupa dengan yang ini … yang menginstal InstallMac yang membajak semuanya dan menempatkan adware ke dalam sistem Anda - itu mengerikan. Dan, tentu saja, layar berikutnya mencoba membuat Anda menginstal sesuatu yang lain yang tidak Anda perlukan. Dan kemudian sesuatu yang lain. Banyak sekali crapware.

Kami telah menemukan lebih banyak perangkat lunak yang disajikan dengan cara ini, dengan satu ton installer dari hampir setiap perusahaan pemasang crapware yang dibundel. Berikut adalah pembungkus pemasangan untuk OpenOffice yang dibundel dengan adware yang benar-benar buruk yang hanya mengambil alih peramban Anda. Ya, kami mencari Yahoo lagi untuk OpenOffice, dan mengklik pada apa yang kami anggap sebagai situs sebenarnya karena teks "iklan" mereka sangat kecil sehingga kami tidak bisa membedakannya. Dan inilah yang muncul.

Ini akan menjadi epidemi bagi pengguna Mac. Jadi apa yang harus kita nantikan?

Adware dan Malware di OS X Hampir Sama Mengerikan pada Windows

Ketika Anda berhasil terinfeksi dengan sesuatu, sebagian besar adware, malware, dan spyware di OS X akan mencoba menginfeksi peramban Anda entah bagaimana, membajak Tab Baru, penelusuran, dan beranda, menyuntikkan iklan ke dalam laman, dan secara acak muncul alert dukungan teknis menjengkelkan. Sebagian besar tidak akan menghapus hard drive Anda atau apa pun yang sangat mengerikan … tetapi berdasarkan kecanggihan yang meningkat yang kami lihat, hanya masalah waktu.

Banyak pembajak peramban ini akan menyisipkan iklan yang memunculkan pesan yang tidak dapat ditutup apa pun yang Anda lakukan, seperti yang dapat Anda lihat di tangkapan layar di atas. Dan mereka akan muncul secara acak sepanjang waktu saat Anda menjelajah, dan Anda harus CMD + Q untuk menutup aplikasi sepenuhnya untuk menyingkirkannya. Pada dasarnya, browser Anda menjadi sama sekali tidak berguna.

Adware paling sederhana akan menginstal sendiri ke dalam browser Anda sebagai ekstensi, dan mengatur ulang semua halaman Anda untuk pergi melalui mesin pencari mereka yang mengerikan. Dan dengan itu kami kebanyakan berarti Yahoo … tetapi ada banyak orang lain seperti searchmose, search-quick, dan searchbenny yang menggunakan mesin pencari palsu mereka sendiri. Beberapa dari mereka akan mengarahkan Anda ke Bing, tetapi tidak pernah secara langsung. Itu selalu melalui perantara seperti Trovi.

Sebagian besar iklan yang disuntikkan akan mencoba mengelabui Anda agar memasang lebih banyak iklan menggunakan pesan plugin Java palsu, atau pesan yang meminta Anda menginstal codec atau versi Flash baru. Semua ini palsu, tentu saja, dan hanya akan menginstal lebih banyak crapware dan malware di komputer Anda. Sesekali salah satu dari mereka akan mencoba untuk menyajikan bagian dari adware Windows, tetapi untuk sebagian besar mereka cukup pintar untuk mengetahui bahwa Anda adalah pengguna Mac dan melayani bagian crapware yang sesuai.

Banyak adware akan mengarahkan mesin pencari Anda ke mesin pencari palsu yang terlihat sangat mirip Google atau Bing, tetapi semua hasilnya tidak lain adalah iklan.

Dan kemudian secara acak akan mulai berbicara dengan Anda. Secara harfiah. Ini memainkan iklan audio melalui speaker Anda. Kami mendengar iklan untuk Northrup Grumman. Bagaimana gila itu? (Kami cukup yakin bahwa mereka tidak tahu tentang ini.)

Kami baru saja memamerkan beberapa adware yang menjengkelkan, tetapi banyak dari crapware yang dibundel adalah hal-hal yang cukup buruk juga, dan hampir setiap bundel crapware tunggal yang kami temukan, dan hampir setiap iklan adware mencoba untuk membuat kami menginstal MacKeeper. Kami tidak tahu banyak tentang itu, meskipun kami berencana untuk melihat cara kerjanya karena taktik ini dipertanyakan.

Tren terbesar yang kami perhatikan di adware adalah bahwa hampir semuanya mencoba mengalihkan browser dan mesin telusur Anda ke Yahoo. Seseorang di sana di Yahoo perlu dipecat.

Menggali Lebih Dalam: Bagaimana Sebenarnya Malware Ini Bekerja

Adware sederhana bekerja dengan cara sebagian besar adware, dengan menginstal sendiri ke dalam ekstensi Safari, yang cukup mudah untuk dihapus. Masalahnya adalah hanya beberapa bagian adware yang berfungsi seperti ini dalam penelitian kami.

Semua pembajakan mesin telusur, pengalihan laman beranda, dan ekstensi yang menyuntikkan iklan adalah satu hal. Masalah yang lebih besar adalah malware yang serius, yang menginstal jauh ke dalam sistem operasi, dan rata-rata orang tidak akan pernah bisa menghapusnya. Tidak ada uninstaller, tidak ada item Startup, tidak ada plugin di browser Anda, ekstensi, atau apa pun yang tampaknya diinstal.

Namun, ada iklan yang benar-benar mengerikan yang disuntikkan ke semua yang Anda lakukan, membuat komputer Anda lebih lambat dari kotoran. Mesin telusur Anda akan dibajak, dan mungkin browser Anda akan dirutekan melalui proxy. Ini benar-benar malware, bukan hanya adware lagi, bahkan jika Anda secara tidak sengaja lupa untuk tidak mencentang kotak di suatu tempat. Ia bekerja dengan cara yang sama dengan malware Trovi pada Windows, dengan menyuntikkan dirinya ke dalam proses.

Potongan malware yang lebih serius ini menginstal diri mereka sebagai daemon, atau layanan, yang berjalan di latar belakang dan di belakang layar. Anda dapat menemukan hal-hal ini di folder / Library / LaunchAgents atau / Library / LaunchDaemons, yang akan memiliki beberapa item yang benar-benar aneh yang tidak seharusnya. Folder ini juga dapat digunakan untuk hal-hal nyata dari aplikasi nyata, jadi jangan membersihkan folder ini sepenuhnya atau apa pun.

Pemeriksaan file plist akan menunjukkan di mana malware yang sebenarnya berada, yang biasanya dalam folder yang benar-benar terpisah.

Saat Anda masuk ke folder itu dan memeriksa file Version.plist, Anda akan mendapatkan beberapa informasi lebih lanjut tentang apa yang sebenarnya terjadi. Hal ini disebut Pencarian-Cepat dan mendukung pembajakan Chrome dan Safari, serta Webkit membangun malam untuk beberapa alasan.

Memeriksa lebih lanjut muncul dengan sesuatu yang aneh … orang yang menulis malware ini ingin memberikan rasa terima kasih khusus kepada ibunya.

Setelah malware diluncurkan oleh OS X sebagai daemon, ia kemudian menggunakan bagian fungsional yang sedikit diketahui di OS X yang memungkinkan satu proses untuk menyuntikkan dirinya ke dalam proses lain.Anda dapat melihat cara kerjanya dengan membuka terminal dan menjalankan agen yang dapat dieksekusi secara langsung. Apa yang sebenarnya terjadi adalah ia akan menempelkan dirinya ke browser web Anda dan memuat dirinya sebagai ekstensi tersembunyi. Pada screenshot di bawah ini Anda dapat melihat bahwa itu diaktifkan untuk proses ID 544, yang merupakan Google Chrome. Ini akan melakukan hal yang sama pada Safari jika terbuka.

Ini berarti bahwa adware atau malware sedang berjalan dalam dari browser web Anda, menyuntikkan diri ke setiap halaman yang Anda kunjungi. Tidak masalah jika Anda mengunjungi situs perbankan aman atau tidak, mereka sudah di dalam. Salah satu efek samping dari malware ini adalah seluruh komputer Anda akan sangat lambat, sepanjang waktu, apa pun yang Anda lakukan.

Untuk beberapa kiat tentang menghapus adware dan malware di OS X, Anda dapat membaca dokumen dukungan Apple, atau hanya menunggu artikel mendatang kami tentang subjek. Kami akan melakukan lebih banyak penelitian tentang semua hal ini.

Jadi Apa Arti Semua Ini, dan Bagaimana Anda Melindungi Diri Anda?

Meskipun kami telah menunjukkan bahwa perangkat lunak perusak, adware, crapware, dan spyware semakin memburuk di OS X, itu tidak berarti Anda perlu khawatir atau keluar dan menginstal Linux atau melakukan sesuatu yang drastis. OS X masih belum ditargetkan sebanyak Windows, dan masih ada beberapa langkah keamanan yang membuat lebih sulit bagi malware untuk melewatinya.

Hal teraman yang dapat Anda lakukan adalah menggunakan Mac App Store untuk menginstal aplikasi Anda kapan pun memungkinkan. Aplikasi ini telah diverifikasi oleh Apple dan seharusnya tidak masalah untuk digunakan, dan pasti tidak akan hadir dengan paket crapware atau adware apa pun.

Batasi Aplikasi yang Tidak Dari App Store

Ini tidak akan sepenuhnya menyelesaikan masalah, tetapi Anda dapat mengonfigurasi OS X untuk secara otomatis membatasi setiap file yang dapat dijalankan yang tidak berasal dari App Store. Ini tidak akan berlaku untuk aplikasi yang sudah terpasang di komputer Anda, dari mana pun asalnya. Ini hanya akan berlaku untuk unduhan baru.

Kepala ke System Preferences -> Keamanan & Privasi, klik ikon Kunci di bagian bawah, dan kemudian balik pengaturan ke Mac App Store bukan default.

Setelah Anda melakukan ini, mencoba menjalankan apa pun yang tidak ada di App Store akan secara otomatis menampilkan pesan pemblokiran. Anda dapat memilih untuk tetap membukanya jika Anda mengklik kanan dan memilih Buka dan kemudian pilih Buka lagi, tetapi secara default semuanya diblokir.

Ini tidak menyelesaikan masalah aplikasi yang Andamelakukaningin menginstal dengan paket crapware yang dibundel yang mengharuskan keluar secara default. Tetapi ini adalah pengaturan keamanan yang bagus untuk keluarga Anda.

Ketika Anda perlu menginstal aplikasi dari tempat lain, pastikan itu benar-benar sumber tepercaya, dan bukan situs palsu yang menyajikan freeware open source dengan pembungkus bundleware.

Anda juga harus mempertimbangkan untuk menonaktifkan plugin browser Anda - untuk Chrome dan Firefox, itu sangat mudah, karena Safari itu sedikit lebih rumit. Hal terbesar yang dapat Anda lakukan adalah menonaktifkan plugin Java Anda, karena sangat jarang Anda membutuhkannya, dan karena Java bertanggung jawab atas 91% serangan pada 2013. Ini akan mengurangi kemungkinan Anda menjadi target serangan zero-day.

Mungkin sudah waktunya untuk mulai mempertimbangkan antivirus untuk OS X, setidaknya jika Anda ingin menginstal banyak perangkat lunak dari sumber di luar App Store. Jika Anda tidak, itu mungkin tidak sebesar kesepakatan, tetapi kami semakin dekat ke titik di mana itu akan dibutuhkan. Apa yang kita belum yakin adalah apa antivirus untuk Mac bahkan berharga dan memblokir hal semacam ini - di Windows, sebagian besar antivirus tidak memblokir paket crapware dan adware sama sekali, karena mereka legal karena Anda harus setuju selama proses instalasi. Jadi jangan hanya membayar untuk beberapa antivirus sekarang. Ingatlah untuk masa depan.

Selain itu, berhati-hatilah dengan apa yang Anda klik, dan jangan percaya pesan kesalahan yang muncul di jendela browser web Anda. Jika Anda melihat sesuatu yang mengatakan komputer Anda terinfeksi dan muncul pesan, tahan kombinasi tombol pintas CMD + Q untuk segera menutup semuanya.

Tidak ada waktu yang lebih baik bagi pengguna Windows untuk beralih ke Mac. Dengan banyaknya crapware dan adware yang dikembangkan, mereka akan merasa seperti di rumah sendiri! (Kami bercanda, tentu saja.)