Ανίχνευση και αφαίρεση κακόβουλου λογισμικού αρουραίου: Όλα όσα πρέπει να γνωρίζετε

Η απώλεια πρόσβασης ή του ελέγχου του Mac σας σε έναν κακόβουλο ηθοποιό είναι αυτό που οι περισσότεροι από εμάς σκεφτόμαστε όταν βλέπουμε τον όρο «χάκερ» ή «hacked». Ευτυχώς, το κακόβουλο λογισμικό που επιτρέπει αυτό είναι αρκετά σπάνιο, αλλά υπάρχει και είναι γνωστό ως αρουραίος ή απομακρυσμένη πρόσβαση Trojan. Σε αυτό το άρθρο, θα σας πούμε όλα όσα πρέπει να γνωρίζετε για τους αρουραίους και πώς να τα ξεφορτωθείτε.

Τι είναι το κακόβουλο λογισμικό αρουραίου;

Ο αρουραίος σημαίνει για απομακρυσμένη πρόσβαση Trojan. Είναι ένας τύπος κακόβουλου λογισμικού που επιτρέπει στους χάκερ να έχουν πρόσβαση και να ελέγχουν έναν υπολογιστή ή υπολογιστές σε ένα δίκτυο. Μόλις έχουν αυτόν τον έλεγχο, μπορούν να χρησιμοποιήσουν τον υπολογιστή σαν να κάθονταν μπροστά του και να συνδεθούν. Εάν έχετε χρησιμοποιήσει ποτέ λογισμικό που σας επιτρέπει να έχετε πρόσβαση σε έναν υπολογιστή από μια διαφορετική τοποθεσία εξ αποστάσεως ή χρειαζόταν έναν διαχειριστή συστήματος για να συνδεθεί στον υπολογιστή σας από το γραφείο, ξέρετε τι εννοούμε.

Πώς οι χάκερ χρησιμοποιούν κακόβουλο λογισμικό αρουραίου για να κατασκοπεύουν τα θύματα

Το κακόβουλο λογισμικό αρουραίου, όπως υποδηλώνει το όνομα, δίνει στον χάκερ πλήρη πρόσβαση στη συσκευή προορισμού. Ο χάκερ μπορεί να δει και να χειριστεί το Mac σαν να καθόταν στην πραγματικότητα μπροστά από το μηχάνημα.

Αυτό σημαίνει ότι όταν το θύμα περιηγεί σε ιστότοπους, ο χάκερ μπορεί να το δει. Όταν οι διαχειριστές κωδικών πρόσβασης έχουν πρόσβαση, μπορούν επίσης να προβληθούν από τον χάκερ. Βασικά, όποια και αν είναι το θύμα, ο χάκερ μπορεί επίσης να δει.

Αυτό μπορεί επίσης να επεκταθεί σε κλήσεις ήχου και βίντεο. Οι ευαίσθητες προσωπικές πληροφορίες μπορούν να συζητηθούν κατά τη διάρκεια αυτών των κλήσεων, τις οποίες ο χάκερ μπορεί να επωφεληθεί πλήρως. Τα αρχεία που περιέχουν προσωπικά στοιχεία ή επιχειρηματικά δεδομένα μπορούν επίσης να προβληθούν και να αντιγραφούν, καθώς και ενδεχομένως να διαγραφούν.

Η χρήση κακόβουλου λογισμικού αρουραίου καθιστά εύκολο να παρακολουθήσετε κάθε κίνηση του δρομέα και σε κάθε ιστότοπο που εισέρχεται το θύμα στο πρόγραμμα περιήγησης. Και μπορείτε να είστε βέβαιοι ότι όποιος κάνει αυτό το είδος κατασκοπείας παρακολουθεί με κακές προθέσεις.

Πώς πήρα έναν αρουραίο στον υπολογιστή μου;

Σε αντίθεση με τα νόμιμα εργαλεία απομακρυσμένης πρόσβασης, το κακόβουλο λογισμικό αρουραίου μεταφορτώνεται και εγκαθίσταται από το Stealth χωρίς τη γνώση ή την άδεια του χρήστη. Μόλις εγκατασταθούν, παρακάμπτουν την προστασία που ενσωματώνεται στο λειτουργικό σύστημα, όπως η παρακολούθηση εισόδου στο παράθυρο ασφαλείας και προστασίας της ιδιωτικής ζωής των ρυθμίσεων προτιμήσεων συστήματος/συστήματος στο MacOS Ventura, που έχει σχεδιαστεί για να αποτρέψει την μη εξουσιοδοτημένη πρόσβαση.

Ωστόσο, όπως και τα περισσότερα κακόβουλα προγράμματα, για να εισέλθουν στην Mac σας στην πρώτη θέση, πρέπει να μεταφορτωθούν από εσάς. Αυτό θα μπορούσε να είναι ένας σύνδεσμος που βλέπετε σε ένα email ή έναν ιστότοπο που μολύνει το Mac σας τη στιγμή που κάνετε κλικ. Αυτό θα μπορούσε επίσης να είναι μια εφαρμογή που συνδέεται με το κακόβουλο λογισμικό αρουραίου που εισέρχεται στο Mac σας όταν το εγκαταστήσετε.

Πώς μπορείτε να ανιχνεύσετε κακόβουλο λογισμικό αρουραίου στο Mac σας;

Ας περάσουμε τώρα μέσα από μια λίστα με τρόπους που μπορείτε να ανιχνεύσετε αν έχετε πραγματικά κακόβουλο λογισμικό αρουραίου στο Mac σας. Υπάρχουν μερικά διακριτικά σημάδια.

Σάρωση του Mac για κακόβουλο λογισμικό αρουραίου χρησιμοποιώντας το CleanMyMac

Ο ταχύτερος τρόπος ανίχνευσης ενός Trojan αρουραίου είναι με τη λειτουργία μιας σάρωσης κακόβουλου λογισμικού χρησιμοποιώντας το CleanMyMac, που τροφοδοτείται απόΚινητήρας με φεγγάρι. Στις ρυθμίσεις, μπορείτε να ενεργοποιήσετε την παρακολούθηση 24/7 με ειδοποιήσεις σε πραγματικό χρόνο, οπότε κάθε κακόβουλο λογισμικό που προσπαθεί να σέρνει στη συσκευή σας θα εντοπιστεί αμέσως και η διαδικασία απομάκρυνσης των Τρωικών αρουραίων θα ξεκινήσει.

Μάθετε περισσότερα:Πώς να απενεργοποιήσετε την ανίχνευση συντριβής iPhone

Το Mac σας μειώνεται σε υποτονική κατάσταση

Αυτή είναι μια τεράστια κόκκινη σημαία για πιθανό κακόβουλο λογισμικό. Τα Macs είναι ταχεία, αποτελεσματικά σχεδιασμένα μηχανήματα, οπότε αν ξαφνικά επιβραδύνουν σημαντικά, κάτι είναι πιθανό να χτυπήσει τη CPU και τη μνήμη. Εάν έχετε μια τρέχουσα διαδικασία που παίρνει ένα υπερβολικό ποσό πόρων, τότε έχετε πρόβλημα.

Το Mac σας θερμαίνεται

Όταν η CPU και η μνήμη έχουν υπερβολική άποψη, έχει άμεση επίδραση knock-on στην μπαταρία MacBook. Θα αρχίσει να ζεσταίνει μέχρι το σημείο ότι η μπαταρία και άλλα εσωτερικά εξαρτήματα θα μπορούσαν να καταστραφούν.

Το Mac και το Wi-Fi συντρίβουν

Το κακόβουλο λογισμικό βάζει ένα τρομερό στέλεχος όχι μόνο στη CPU και την μπαταρία, αλλά και στο πρόγραμμα περιήγησης, στο ίδιο το σύστημα MACOS και στο δίκτυο Wi-Fi.

Μεγάλες ποσότητες δεδομένων μεταφέρονται εμπρός και πίσω, τα οποία η σύνδεση Wi-Fi θα αγωνιστεί για να αντιμετωπίσει. Τελικά, θα καταρρεύσει, και το MacBook σας πιθανότατα θα συντριβεί πολύ καιρό μετά.

Είστε βομβαρδισμένοι με διαφημίσεις

Σε πολλές περιπτώσεις, αυτό είναι το πώς το κακόβουλο λογισμικό κερδίζει τα άσχημα κέρδη του. Οι χάκερ ρίχνουν όσο το δυνατόν περισσότερες διαφημίσεις, ελπίζοντας να σας εξαπατήσουν να τους κάνουν κλικ.

Ορισμένες διαφημίσεις είναι παραδείγματα τακτικών scareware, όπου οι επιτιθέμενοι σας κάνουν να πιστεύετε ότι το μηχάνημά σας είναι γεμάτο από ιούς και πρέπει επειγόντως να αγοράσετε και να εγκαταστήσετε το λογισμικό προστασίας από ιούς για να αντιμετωπίσετε το ζήτημα. Περιττό να πούμε ότι δεν έχετε ιούς - εκτός από αυτούς που σας δίνουν.

Για τι χρησιμοποιούνται οι αρουραίοι;

Όπως μπορείτε να φανταστείτε, όταν ένας χάκερ έχει διοικητικό έλεγχο πάνω στο Mac σας, μπορούν να κάνουν σχεδόν οτιδήποτε τους αρέσει. Συνηθέστερα, χρησιμοποιούνται αρουραίοι για τα εξής:

  • Κλέβοντας δεδομένα
  • Καταγραφή πληκτρολογίων για να αποκτήσετε πρόσβαση σε λογαριασμούς online
  • Λαμβάνοντας τον έλεγχο μιας κάμερας για να τραβήξετε φωτογραφίες
  • Χρησιμοποιώντας το Mac σας ως μέρος ενός botnet
  • Εξόρυξη κρυπτογράφησης

Όπως μπορείτε να φανταστείτε, όταν ένας χάκερ έχει ιδιωτικά δεδομένα ή εικόνες από εσάς από μια κάμερα, μπορούν να το χρησιμοποιήσουν ως μέρος μιας απάτης ransomware. Μπορούν επίσης να συνδεθούν στον ηλεκτρονικό σας λογαριασμό και να δημοσιεύσουν τα κοινωνικά μέσα για λογαριασμό σας. Αυτό είναι αρκετά τρομακτικό υλικό, και ενώ οι αρουραίοι είναι αρκετά σπάνιοι και είναι απίθανο να πέσουν θύματα ενός, οι συνέπειες, αν το κάνετε, θα μπορούσαν να είναι αρκετά δύσκολες.

Πώς να αφαιρέσετε το κακόβουλο λογισμικό αρουραίου από το Mac σας;

Εάν υποψιάζεστε ότι ο Mac σας ελέγχεται εξ αποστάσεως ή αν αρχίσει να συμπεριφέρεται παράξενα, θα πρέπει να το σαρώσετε με λογισμικό αντι-μαλλιού. Υπάρχουν πολλά πραγματικά καλά εργαλεία αντι-μαλλιού για το Mac, αλλά το αγαπημένο μου είναι το CleanMyMac με χαρακτηριστικό προστασίας. Μπορείτε να το ρυθμίσετε για να προστατεύσετε αυτόματα το Mac σας, σαρώνοντας τακτικά στο παρασκήνιο ενώ εργάζεστε. Μπορείτε επίσης να εκτελέσετε σαρώσεις χειροκίνητα όποτε θέλετε.

Το CleanMYMAC συγκρίνει αυτό που βρίσκει στο MAC σας με τη βάση δεδομένων του γνωστού κακόβουλου λογισμικού και αν βρίσκει κάτι, σας επιτρέπει να το αφαιρέσετε με μερικά κλικ. Δείτε πώς να το χρησιμοποιήσετε:

  1. Ξεκινήστε τη δωρεάν δοκιμή CleanMYMAC, εγκαταστήστε και ξεκινήστε το CleanMyMac.
  2. Για να το ρυθμίσετε για να προστατεύσετε αυτόματα το Mac σας, επιλέξτε Προστασία στην πλαϊνή μπάρα και κάντε κλικ στην επιλογή Διαμόρφωση σάρωσης.
  3. Ελέγξτε το πλαίσιο δίπλα στην οθόνη κακόβουλου λογισμικού και αναζητήστε απειλές στο παρασκήνιο.
  4. Κλείστε τις ρυθμίσεις.
  5. Για να σαρώσετε το Mac σας για κακόβουλο λογισμικό, απλά κάντε κλικ στην επιλογή Scan στην καρτέλα Προστασία.
  6. Εάν το CleanMYMAC βρίσκει κακόβουλο λογισμικό στο Mac σας, θα σας πει τι βρίσκεται. Εάν όχι, θα σας δώσει το σαφές.
  7. Εάν βρει κάτι, μπορείτε να το ξεφορτωθείτε με ένα κλικ.

Τα καλά νέα είναι ότι δεν υπάρχουν πολλοί αρουραίοι που χρησιμοποιούνται. Οι περισσότεροι χάκερ χρησιμοποιούν αρουραίους που ήδη υπάρχουν αντί να δημιουργούν τους δικούς τους. Αυτό σημαίνει ότι τα εργαλεία αντι-μαλλιού όπως το CleanMyMac σχεδόν σίγουρα γνωρίζουν για τον αρουραίο που είναι εγκατεστημένο στο Mac σας, εάν υπάρχει ένα και θα είναι σε θέση να το αφαιρέσει.

Μπορεί το iPhone σας να μολυνθεί με απομακρυσμένο Trojan (RAT);

Η απομακρυσμένη πρόσβαση Trojan στο iPhone είναι εξαιρετικά σπάνιο αλλά όχι ανήκουστο. Μπορεί να συμβεί, οπότε είναι απαραίτητο να καλύψουμε και αυτό το θέμα.

Το πιο πιθανό σενάριο για έναν αρουραίο iPhone είναι αν έχετε jailbroken το τηλέφωνο. Με αυτόν τον τρόπο, έχετε σπάσει την ενσωματωμένη ασφάλεια του iOS. Αυτό επιτρέπει τη ρίζα του κακόβουλου λογισμικού στο τηλέφωνό σας. Είναι σαν να αφήνεις την μπροστινή πόρτα στο σπίτι σου ανοιχτό τη νύχτα και να κοιμηθείς.

Ο μόνος άλλος τρόπος που ένας αρουραίος είναι πιθανό να μολύνει το iPhone σας είναι εάν στοχεύετε σε μια κυβερνητική οντότητα χρησιμοποιώντας εξελιγμένες μεθόδους κακόβουλου λογισμικού. Αλλά αν δεν είστε κυβερνητικός αξιωματούχος, διαφωνός, δημοσιογράφος ή ενοχλητικό άτομο, είναι απίθανο να στοχεύσετε.

Κοινά σημάδια κακόβουλου λογισμικού αρουραίου σε ένα iPhone

Εάν νομίζετε ότι έχετε κακόβουλο λογισμικό αρουραίου στο iPhone σας, εδώ είναι τα κοινά σημάδια ανιχνευτή αρουραίων. Δεν είναι ακριβώς λεπτές. Σημειώστε ότι πολλά από αυτά είναι παρόμοια με τα σημάδια σε ένα Mac.

Εάν αντιμετωπίσετε κάποιο από τα παρακάτω, λάβετε άμεσα βήματα για να αφαιρέσετε τον δούλο απομακρυσμένων πρόσβασης:

  1. Η μπαταρία σας αποστραγγίζεται ταχύτερα από το συνηθισμένο.
  2. Η μπαταρία του τηλεφώνου σας αρχίζει να υπερθερμανθεί.
  3. Το iPhone σας καταρρέει, απαιτώντας επανεκκίνηση.
  4. Η σύνδεσή σας Wi-Fi αρχίζει να συντρίβει συχνά.
  5. Το σχέδιο δεδομένων σας καταβροχθίζεται γρήγορα.
  6. Τα ύποπτα άγνωστα προφίλ διαμόρφωσης εμφανίζονται στις ρυθμίσεις.

Πώς να αποφύγετε έναν αρουραίο;

Οι αρουραίοι δεν αυτο-αντανακλούν. Ούτε εκμεταλλεύονται τα τρωτά σημεία σε δίκτυα όπως κάνουν τα σκουλήκια. Παίρνουν στο Mac σας όταν ανοίγετε ένα συνημμένο ηλεκτρονικού ταχυδρομείου Malware Rat, κάντε κλικ σε έναν σύνδεσμο, επισκεφθείτε έναν ιστότοπο ή λήψη λογισμικού. Έτσι, για να αποφύγετε το κακόβουλο λογισμικό αρουραίου στο Mac σας, θα πρέπει να ακολουθήσετε τις ίδιες προφυλάξεις που θα κάνατε για να αποφύγετε οποιοδήποτε κακόβουλο λογισμικό:

  • Μην κάνετε κλικ σε έναν σύνδεσμο σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ή ένα μήνυμα, εκτός αν είστε απολύτως σίγουροι πού οδηγεί.
  • Μην επισκέπτεστε έναν ιστότοπο που σας προειδοποιεί το πρόγραμμα περιήγησής σας ότι δεν είναι ασφαλές.
  • Κρατήστε το πρόγραμμα περιήγησής σας ενημερωμένο.
  • Πάντα να εγκαταστήσετε ενημερώσεις ασφαλείας για το MACOS το συντομότερο δυνατό.
  • Μην απαντάτε σε scareware και pop-ups που σας λένε ότι το flash player ή οποιοδήποτε άλλο λογισμικό είναι ξεπερασμένο ή υπάρχει πρόβλημα με το Mac που χρειάζεται κάποιο ειδικό λογισμικό για να το διορθώσετε.
  • Αποφύγετε τη λήψη λογισμικού από δωρεάν ιστότοπους λήψης που χρησιμοποιούν το δικό τους διαχειριστή λήψης.

Η απομακρυσμένη πρόσβαση Trojans είναι ένας τύπος κακόβουλου λογισμικού που επιτρέπει σε έναν χάκερ να αναλάβει τον έλεγχο του υπολογιστή σας. Μόλις έχουν αυτόν τον έλεγχο, μπορούν να το χρησιμοποιήσουν για να κάνουν ό, τι τους αρέσει, από την κλοπή και τη διαγραφή αρχείων στην πρόσβαση σε οικονομικά στοιχεία και ακόμη και την απόσπαση στα κοινωνικά μέσα ενημέρωσης για λογαριασμό σας. Ωστόσο, είναι σχετικά εύκολο να αποφευχθούν. Μπορείτε να σαρώσετε το Mac σας για αυτούς και να αφαιρέσετε ένα αν είναι εκεί γρήγορα και εύκολα χρησιμοποιώντας το CleanMyMac.