Mac ของคุณแสดงอาการแปลกๆ เล็กน้อยหรือเปล่า? ไม่ว่าคุณจะเห็นโฆษณาที่อธิบายไม่ได้หรือระบบของคุณช้าผิดปกติ คุณสามารถสันนิษฐานได้ว่าปัญหาคือมัลแวร์ และคุณอาจพูดถูกในกรณีนี้
ย้อนกลับไปในปี 2009 หลายคนสงสัยว่า Mac จำเป็นต้องสแกนไวรัสหรือไม่ ฉันทามติทั่วไปในขณะนั้นคือ "ไม่" แต่ Mac ก็ได้รับความนิยมเพิ่มขึ้นตั้งแต่นั้นมา - จึงไม่น่าแปลกใจที่มีมัลแวร์แพร่ระบาดบน Mac
จำนวนคอมพิวเตอร์ Mac ที่ติดไวรัสและมัลแวร์เพิ่มขึ้น และหากคุณสังเกตเห็นว่าคอมพิวเตอร์ของคุณมีอาการดังต่อไปนี้ ให้คิดถึงความเป็นไปได้ที่คอมพิวเตอร์จะติดไวรัส
มัลแวร์ Mac คืออะไร
มีหลายกรณีที่ Mac ติดไวรัส นี่คือตัวอย่างบางส่วน:
- Wirelurker ถูกส่งผ่านซอฟต์แวร์ละเมิดลิขสิทธิ์ มันจะแพร่เชื้อ iPhone หรือ iPad ที่เสียบเข้ากับ Mac ที่ติดไวรัส แพร่กระจายจากแพลตฟอร์มหนึ่งไปยังอีกแพลตฟอร์มหนึ่ง และรวบรวมรหัสอุปกรณ์ที่ไม่ซ้ำกันในกระบวนการนี้ ไม่มีใครแน่ใจว่าเป้าหมายของมัลแวร์นี้คืออะไร
- iWorm แพร่เชื้อไปยังผู้ใช้ที่ดาวน์โหลดซอฟต์แวร์ละเมิดลิขสิทธิ์จาก The Pirate Bay Mac ที่ติดเชื้อ iWorm จะกลายเป็นส่วนหนึ่งของบอตเน็ตระดับโลก
- CoinThief แพร่เชื้อผู้ใช้โดยแสร้งทำเป็นซอฟต์แวร์ที่ถูกต้องตามกฎหมายและขโมย Bitcoin ที่เก็บไว้ในเครื่อง Mac ที่ติดไวรัส
บทเรียนจากตัวอย่างเหล่านี้
มัลแวร์ทั้งหมดมีสิ่งหนึ่งที่เหมือนกัน: พวกมันแพร่ระบาดไปยัง Mac ผ่านซอฟต์แวร์ที่ติดตั้งนอก Mac App Store ในบางกรณี ซอฟต์แวร์ละเมิดลิขสิทธิ์เป็นสาเหตุหลักของปัญหา ในกรณีอื่นๆ สาเหตุคือซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ
พูดง่ายๆ ก็คือ: หากคุณไม่เคยติดตั้งซอฟต์แวร์นอก Mac App Store คุณก็ไม่มีอะไรต้องกังวล แน่นอนว่าจะมีการหาประโยชน์ที่เกี่ยวข้องกับเบราว์เซอร์เป็นครั้งคราว และ Java ก็เป็นปัญหาเช่นกัน แต่ถ้าระบบปฏิบัติการของคุณไม่น่าเป็นไปได้
และหากคุณติดตั้งซอฟต์แวร์นอก Mac App Store ให้ตรวจสอบอย่างละเอียดก่อนทำการติดตั้ง (ดาวน์โหลดอย่างเป็นทางการของ Google) คุณก็ไม่ต้องกังวลอะไรเช่นกัน
ในทางกลับกัน หากคุณใช้ซอฟต์แวร์ละเมิดลิขสิทธิ์หรือติดตั้งปลั๊กอินที่จำเป็นสำหรับไซต์ที่นำเสนอภาพยนตร์ละเมิดลิขสิทธิ์ คุณอาจประสบปัญหาได้ สัญญาณ บางประการที่บ่งบอกว่าคอมพิวเตอร์ของคุณอาจติดไวรัส :
ลงชื่อ 1: โฆษณาและป๊อปอัปที่ไม่ต้องการ
แอดแวร์กำลังกลายเป็นปัญหาใหญ่กว่าที่เคยบนแพลตฟอร์ม Mac หากคุณเห็นโฆษณาในตำแหน่งที่ไม่เคยเห็นมาก่อน แสดงว่าคุณน่าจะติดตั้งบางอย่างที่มีปัญหา โดยเฉพาะอย่างยิ่งหากคุณได้รับโฆษณาป๊อปอัปแม้ว่าคุณจะไม่ได้ท่องเว็บก็ตาม
ลงชื่อ 2: Mac ของคุณช้าโดยไม่มีเหตุผลเลย
ตามที่กล่าวไว้ข้างต้น: มัลแวร์ Mac บางตัวจะเปลี่ยน Mac ของคุณให้เป็นบอตเน็ต ซึ่งเป็นเครือข่ายคอมพิวเตอร์ทั่วโลกที่ใช้เพื่อวัตถุประสงค์ทุกประเภท หาก Mac ของคุณติดไวรัส มันสามารถช่วย DDoSโจมตีเว็บไซต์ ขุด Bitcoin หรือแอบดูการใช้งาน CPU เพื่อวัตถุประสงค์ที่คล้ายกัน
หาก Mac ของคุณทำงานช้าตลอดเวลา แม้ว่าคุณจะไม่ได้เปิดโปรแกรมใดๆ ก็ตาม ก็อาจเป็นไปได้
อย่างไรก็ตาม มีโอกาสสูงที่มัลแวร์จะไม่ทำให้ Mac ของคุณทำงานช้าลง คุณควรอ่านบทความเกี่ยวกับวิธีเพิ่มความเร็ว Mac ของคุณ หากไม่มีสิ่งใดในบทความนี้ช่วยให้สถานการณ์ดีขึ้น ให้พิจารณาความเป็นไปได้ที่ Mac ของคุณจะติดไวรัส
ลงชื่อ 3: เบราว์เซอร์ถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ไม่ต้องการ
นี่เป็นสัญญาณเตือนว่า Mac ของคุณติดไวรัสไฮแจ็คเกอร์เบราว์เซอร์ โค้ดที่เป็นอันตรายประเภทนี้ เมื่อได้รับสิทธิ์เพียงพอ จะแก้ไขการตั้งค่าระบบและแก้ไขวิธีการทำงานของเว็บเบราว์เซอร์เริ่มต้นของคุณ โดยทั่วไปแล้ว นักจี้คือปลั๊กอินที่เข้ามาแทนที่โปรไฟล์การท่องอินเทอร์เน็ตแบบกำหนดเองด้วยค่าปลอมโดยไม่ต้องได้รับการอนุมัติจากผู้ดูแลระบบ
หลังจากการเปลี่ยนแปลงเหล่านี้ เบราว์เซอร์ที่ต้องการ ไม่ว่าจะเป็น Safari, Chrome หรือ Firefox จะเริ่มส่งต่อการรับส่งข้อมูลไปยังเว็บไซต์ขยะแบบสุ่มหรือทุกครั้งที่คุณเปิดใช้งาน
เบราว์เซอร์ถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ไม่ต้องการ
หน้า Landing Page ส่วนใหญ่เป็นโคลนของเครื่องมือค้นหาทั่วไป โดยไม่มีคุณลักษณะการค้นหาข้อมูลในตัว และส่งคืนผลลัพธ์ที่โฮสต์โดยผู้ให้บริการบุคคลที่สามแทน เป้าหมายของไวรัสเบราว์เซอร์ส่วนใหญ่คือการสกัดกั้นการรับส่งข้อมูลของบุคคลและใช้ประโยชน์จากมันเพื่อแสดงโฆษณาบนหน้าผลลัพธ์
โดยพื้นฐานแล้ว นี่เป็นกลยุทธ์การทำเงินที่ทำด้วยวิธีที่โหดร้าย บางครั้งคุณอาจไปเจอหน้าคำเตือนปลอม โดยบอกว่า Mac ของคุณติดไวรัส นี่เป็นอีกวิธีหนึ่งในการส่งเสริม Scareware ไวรัสเปลี่ยนเส้นทางมีแนวโน้มที่จะแพร่กระจายผ่านการรวมกลุ่ม โดยที่ผู้ใช้ไม่ทราบว่ามีการติดตั้งรายการเพิ่มเติมพร้อมกับแอปพลิเคชันฟรีที่ดี
สัญญาณที่ 4: ไฟล์ส่วนบุคคลถูกเข้ารหัสและไม่สามารถเข้าถึงได้
ตรงกันข้ามกับ Windows นี่ไม่ใช่กรณีทั่วไปสำหรับเครื่อง Macintosh แต่ไม่ ควรมองข้ามภัยคุกคามแรนซัมแวร์มีการระบาดของไวรัสเข้ารหัสไฟล์ที่กำหนดเป้าหมายไปที่เครื่อง Mac โดยเฉพาะ ตัวอย่างทั่วไปคือสองแคมเปญ MacRansom และ KeRanger ทั้งสองเป็นโทรจันแรนซัมแวร์ที่เข้ารหัสข้อมูลส่วนบุคคลของเหยื่อและออกบันทึกเรียกค่าไถ่เพื่อถอดรหัสไฟล์ โทรจันเหล่านี้ยังสามารถเพิ่มส่วนขยายเพิ่มเติมให้กับไฟล์ที่เป็นตัวประกันได้ เช่น สตริง.encryptoซึ่งเป็นสัญญาณที่ชัดเจนของการโจมตี
ไฟล์ส่วนบุคคลถูกเข้ารหัสและไม่สามารถเข้าถึงได้
Browser Locker เป็นแรนซัมแวร์ประเภทหนึ่งที่กำหนดเป้าหมายไปที่ Mac โดยเฉพาะ โดยมีผลกระทบด้านลบน้อยกว่ามาก สิ่งเหล่านี้ส่งผลต่อ Safari เท่านั้นและทำให้มันแสดงคำเตือนแรนซัมแวร์ปลอมว่ามาจาก FBI หรือหน่วยงานบังคับใช้กฎหมายอื่น ๆ หน้าจอล็อคมักจะระบุว่าพบเนื้อหาต้องห้ามบางอย่างในคอมพิวเตอร์ และกำหนดให้เหยื่อต้องจ่ายค่าปรับเพื่อไม่ให้คดีขึ้นศาล โชคดีที่การ แก้ไขนั้นง่ายดาย เพียงคุณล้างแคชเบราว์เซอร์ของคุณ
สัญญาณที่ 5: ซอฟต์แวร์สแกนมัลแวร์ยืนยันว่า Mac ของคุณติดไวรัส
คิดว่า Mac ของคุณอาจติดไวรัสใช่ไหม เพื่อความแน่ใจ ให้ใช้ซอฟต์แวร์ในการสแกน ต่อไปนี้เป็นโปรแกรมฟรีบางส่วนที่คุณสามารถใช้เพื่อสแกน Mac ของคุณและค้นหาปัญหาไวรัส:
- BitDefender Virus Scanner สำหรับ Macเป็นเครื่องมือฟรี มันจะไม่ลบมัลแวร์ให้คุณ แต่จะชี้ให้เห็นตำแหน่งที่จะลบมันโดยใช้ Finder
- AdwareMedic สแกนและลบแอดแวร์ทั่วไปบางตัวบน Mac เป็นการสแกนแบบรวดเร็ว ดังนั้นลองดูหากคุณเห็นโฆษณามากเกินไป คุณจะได้รับคำขอบริจาค กรุณามีส่วนร่วมหากโปรแกรมนี้มีประโยชน์สำหรับคุณ
- ClamXAVคือ ClamAV เวอร์ชัน Mac ซึ่งเป็นเครื่องมือตรวจจับมัลแวร์โอเพ่นซอร์สยอดนิยม ซอฟต์แวร์นี้ก็คุ้มค่าที่จะพิจารณาเช่นกัน
หากไม่มีเครื่องมือเหล่านี้แสดงสิ่งผิดปกติ แสดงว่า Mac ของคุณไม่ได้ติดไวรัส หรือเพื่อความอุ่นใจ คุณสามารถลองใช้ซอฟต์แวร์ป้องกันไวรัสที่ดีที่สุด 9 อันดับสำหรับ Mac
Mac มีความปลอดภัยอะไรบ้าง?
Mac ของคุณมีการป้องกันและรักษาความปลอดภัยจากมัลแวร์ แม้ว่าการใช้มาตรการดังกล่าวทั้งหมดจะไม่ใช่เรื่องง่ายเลยก็ตาม ต่อไปนี้เป็นเหตุผลบางประการที่คุณไม่จำเป็นต้องกังวลมากเกินไป:
- ผู้เฝ้าประตู:ช่วยปกป้อง Mac ของคุณ โดยป้องกันไม่ให้ผู้ใช้ติดตั้งซอฟต์แวร์ที่ไม่ปลอดภัย ตามค่าเริ่มต้น หมายความว่าทุกสิ่งที่ไม่ได้มาจาก Mac App Store สามารถกำหนดค่าให้บล็อกได้ โดยเฉพาะแอพจากนักพัฒนาที่ไม่รู้จัก แน่นอนว่าผู้ใช้ Mac จำนวนมากปิดการใช้งาน Gatekeeper โดยสิ้นเชิง เพื่อให้พวกเขาสามารถเรียกใช้ซอฟต์แวร์อะไรก็ได้ที่พวกเขาชอบ รวมถึงสิ่งที่พวกเขาสร้างขึ้นเองด้วย หวังว่าผู้ใช้ทุกคนจะค้นคว้าแอปพลิเคชันที่พวกเขารันก่อนการติดตั้ง
- แซนด์บ็อกซ์:แอปที่ติดตั้งผ่าน Mac App Store มีการเข้าถึงระบบที่ใหญ่กว่าอย่างจำกัดมาก ซึ่งเป็นข้อจำกัดที่มีจุดประสงค์เพื่อป้องกันไม่ให้แอปหนึ่งรบกวนทั้งระบบ
- XProtect:มีชื่ออย่างเป็นทางการว่า File Quarentine เป็นโปรแกรมป้องกันมัลแวร์ที่คุณอาจไม่รู้ว่ามี โปรแกรมนี้เป็นส่วนหนึ่งของ OS X ตั้งแต่ปี 2009 ซึ่งแตกต่างจากซอฟต์แวร์ป้องกันไวรัส Windows เนื่องจากผู้ใช้ส่วนใหญ่มองไม่เห็นเลย คุณไม่สามารถเปิดโปรแกรมและสแกนด้วยตนเองได้ และคุณไม่สามารถติดตั้งการอัปเดตด้วยตนเองได้ แต่ถ้าคุณติดไวรัสโปรแกรมนี้ก็จะแจ้งเตือนคุณ นอกจากนี้ยังป้องกันคุณจากการเปิดไฟล์ที่ติดไวรัส
- ความสับสนเป็นข้อดีอีกประการหนึ่งของ Mac ปัจจุบัน Mac มีส่วนแบ่งการตลาดเพิ่มขึ้น แต่เป็นเวลานานแล้วที่มีคอมพิวเตอร์ที่ใช้งาน OS X อยู่เพียงไม่กี่เครื่อง ซึ่งผู้สร้างมัลแวร์ไม่ได้สนใจที่จะกำหนดเป้าหมายไปที่เครื่องเหล่านั้น สิ่งนี้เรียกว่า "การรักษาความปลอดภัยผ่านความสับสน" - STO - การรักษาความปลอดภัยผ่านความคลุมเครือ แน่นอนว่าทุกวันนี้ ด้วยฐานผู้ใช้ Mac ที่เพิ่มมากขึ้น STO จึงไม่ถือเป็นข้อได้เปรียบสำหรับผู้ใช้ macOS อีกต่อไป แต่ Windows ยังคงเป็นเป้าหมายหลักสำหรับผู้สร้างมัลแวร์
คอมพิวเตอร์ของคุณไม่ได้ติดไวรัส แต่คุณยังคงต้องการรับการแจ้งเตือนหากเป็นเช่นนั้นในอนาคต หากคุณต้องการรับข่าวสารเกี่ยวกับมัลแวร์บน Mac ของคุณ บทความนี้แนะนำให้ใช้ TheSafeMac.com โปรดพิจารณาสมัครสมาชิกหากคุณต้องการรับทราบข้อมูล
ลบไวรัสหรือมัลแวร์บน Mac ของคุณ
ผู้ใช้ Mac หลายคนคิดว่าตนเองไม่สามารถติดไวรัส สปายแวร์ เวิร์ม หรือมัลแวร์อื่นๆ ได้ สิ่งนี้ไม่เป็นความจริง แม้ว่าจะมีไวรัสและมัลแวร์ที่มุ่งเป้าไปที่ Mac น้อยกว่าแล็ปท็อปและพีซี Windows ตัวอย่างมัลแวร์ที่มีชื่อเสียงสำหรับคอมพิวเตอร์ Mac ได้แก่:
- แมคดีเฟนเดอร์
- MacProtector
- MacSecurity
ชื่อเหล่านี้อาจฟังดูเหมือนผลิตภัณฑ์ป้องกันไวรัส แต่จริงๆ แล้วเป็นอันตรายและออกแบบมาเพื่อหลอกผู้ใช้ Mac ให้ส่งรายละเอียดบัตรเครดิตหรือบัญชี Apple ID ของตน อย่าดาวน์โหลด!
ความเสี่ยงหลักสองประการที่ผู้ใช้ Mac เผชิญคือการเตือนที่ผิดพลาดและมัลแวร์ที่ติดตั้งไว้ก่อนหน้านี้ หากคุณเห็นข้อความประเภทใดก็ตามขณะท่องอินเทอร์เน็ตโดยมีข้อความว่า "ตรวจพบปัญหากับ Mac ของคุณ" เป็นไปได้มากว่าอาจเป็นความพยายามเพื่อให้คุณดาวน์โหลดมัลแวร์ ให้ทำให้เคล็ดลับเหล่านี้เป็นส่วนหนึ่งของกิจวัตร Mac ประจำวันของคุณแทน
ละเว้นการแจ้งเตือน
หากคุณดาวน์โหลดสิ่งใดจากเว็บไซต์ ให้ออกจาก Safari (หรือเบราว์เซอร์ใดก็ตามที่คุณใช้) ไปที่ โฟลเดอร์ ดาวน์โหลดแล้วลากรายการใดๆ ในนั้นไปที่ถังขยะจากนั้นล้างถังขยะหลีกเลี่ยงการเยี่ยมชมเว็บไซต์ซ้ำเนื่องจากอาจถูกแฮ็ก
ออกจากแอปพลิเคชันที่ติดไวรัส
หากคุณคิดว่ามีการติดตั้งมัลแวร์บน Mac ของคุณ โดยเฉพาะอย่างยิ่งหากคุณเห็นข้อความป๊อปอัพที่ขอ Apple ID หรือรายละเอียดบัตรเครดิต ให้ออกจากแอพหรือปิดซอฟต์แวร์ที่คุณคิดว่าอาจติดไวรัส
เปิดตัวตรวจสอบกิจกรรมและค้นหาแอปที่เป็นปัญหาหรือค้นหามัลแวร์จากรายชื่อด้านบน เมื่อคุณระบุมัลแวร์ได้แล้ว ให้คลิกปุ่มออกจากกระบวนการ จากนั้นออกจากการตรวจสอบกิจกรรมจากนั้นไปที่ โฟลเดอร์ แอปพลิเคชันแล้วลากซอฟต์แวร์ที่ไม่ต้องการลงในถังขยะและล้างถังขยะ
อัพเดตซอฟต์แวร์และแอพพลิเคชั่น
สุดท้ายนี้ ตรวจสอบให้แน่ใจว่าซอฟต์แวร์และแอพพลิเคชั่นทั้งหมดของคุณทันสมัย นอกจากนี้ ตรวจสอบให้แน่ใจว่า Mac ของคุณใช้ระบบปฏิบัติการล่าสุด และคุณได้ติดตั้งรายการอัพเดทใดๆ จาก Apple โดยตรง
เช่นเดียวกับพีซีที่ใช้ Windows คุณควรติดตั้ง Mac ของคุณด้วยการป้องกันที่แข็งแกร่ง อ้างอิง: 9 ซอฟต์แวร์แอนตี้ไวรัสที่ดีที่สุดสำหรับ Macเพื่อค้นหาตัวเลือกที่เหมาะสมสำหรับตัวคุณเอง!
ดูเพิ่มเติม: