Негизги алып салуулар
- Колдонуучулар Mac'тар арасында жайылып жаткан кесепеттүү программанын жаңы түрү менен күрөшүү үчүн антивирустук программаны орнотуусу керек.
- Silver Sparrow деп аталган кесепеттүү программа дүйнө жүзү боюнча дээрлик 30 000 Mac компьютерлеринде табылган.
- Эксперттер Silver Sparrow так эмне кыларын билишпейт, бирок кесепеттүү программа зыян келтириши мүмкүн.
Mac компьютерлеринде тездик менен жайылып жаткан кесепеттүү программанын жаңы түрү коопсуздук боюнча эксперттердин кооптонуусун жаратууда, алар колдонуучулар антивирустук программаларын жаңыртуу керек деп эскертет.
Silver Sparrow деп аталган кесепеттүү программа дүйнө жүзү боюнча дээрлик 30 000 Mac компьютерлеринде табылган. Коопсуздук боюнча изилдөөчү Red Canary 150дөн ашык өлкөгө тараган кесепеттүү программа тууралуу маалыматты жарыялады. Бирок эксперттер Күмүш таранчы так эмне кыларын дагы эле билишпейт.
"Азырынча эч кандай зыяндуу пайдалуу жүктер аныкталган жок", - деди Крис Хаук, Pixel Privacy киберкоопсуздук фирмасынын керектөөчү купуялыгы боюнча эксперти электрондук почта менен болгон маегинде.
"Бирок, кесепеттүү программанын дүйнө жүзү боюнча 30 000ден ашык Mac компьютерин жуктуруп алганы жана анын M1 Mac'те иштей ала тургандыгы кесепеттүү программанын коркунучтарынын жаңы түрү жакында башталышы мүмкүн экенин көрсөтүп турат. Intel жана M1 негизиндеги Mac компьютерлерине жайылтуу."
Орточо зыяндуу программа эмес
Жаңы macOS кесепеттүү программасы Intel жана Apple кремний процессорлоруна таасир этет, деп айтылат билдирүүдө. Коопсуздук изилдөөчүлөрү отчетто кесепеттүү программанын масштабы "акылга сыярлык олуттуу коркунучту" туудуруш үчүн жетиштүү экенин, бирок ал "маcOS тутумдарын бутага алган кадимки жарнамалык программадан биз күткөн жүрүм-турумду көрсөтпөгөнүн" айтышты."
Зыяндуу программа тууралуу отчетко жооп катары Apple вирустун жайылышына жол ачкан иштеп чыгуучунун сертификаттарын жокко чыгарды. Бирок эксперттердин айтымында, кесепеттүү программа тууралуу аз маалымат болсо да, этият болуу жакшы идея.
"Колдонуучулар антивирустук программаларын орнотуп же жаңыртыш керек", - деди Ordr киберкоопсуздук фирмасынын башкы коопсуздук кызматкери Джефф Хорн электрондук почта аркылуу берген маегинде.
"Mac компьютерлери кесепеттүү программаларга кабылбайт деген туура эмес божомол бар – бул жөн эле чындыкка дал келбейт жана мен Mac компьютериңиздеги абройлуу антивирус сатуучусунун жаңыртылган антивирусун колдонууну сунуштайм."
Зыяндуу программа учурда эч кандай зыян келтирбесе да, бул келечекке кепилдик бербейт. "Албетте, кесепеттүү программанын операторлору Silver Sparrow вирусун жуктурган түзмөктөргө каалаган сандагы зыяндуу буйруктарды жөнөтүшү мүмкүн", - деди Хорн.
Mac'уңузду коргоого дагы убакыт бар
Колдонуучулар үчүн жакшы жаңылык – бул кесепеттүү программа табылганга чейин вирус жуккан компьютерге эч нерсе кылуу үчүн колдонулган эмес, деп билдирди ProPrivacy купуялык веб-сайтынын маалымат купуялыгы боюнча эксперти Рэй Уолш электрондук почта менен болгон маегинде.
"Бул керектөөчүлөр коркунуч аныкталгандан кийин аны жок кылуу үчүн антивирустук программаларды колдоно алат дегенди билдирет", - деп кошумчалады ал.
Эми жаман кабар үчүн. Күмүш таранчыны ачкан изилдөөчүлөр анын вирус жуккан түзмөктөргө кантип кирип кеткенин билишпейт, андыктан "керектөөчүлөр кантип инфекция жуктурбай калганын ишенимдүү айтуу мүмкүн эмес", - деп белгиледи Уолш.
Күмүш таранчы сыяктуу кесепеттүү программалардан өзүңүздү коргоонун эң мыкты жолу - киберкоопсуздуктун эң мыкты тажрыйбаларын колдонуу, деп билдирди тармактык коопсуздук инженери жана Networks Hardware компаниясынын негиздөөчүсү Андреас Грант электрондук почта менен болгон маегинде.
Бул кеңештерге кандайдыр бир кызыктай шилтемелерди чыкылдатпоо, ишеничсиз сайттардан нерселерди жүктөп албоо жана түзмөктөрүңүздү жаңыртып туруу кирет.
“Mac компьютерлери кесепеттүү программаларга кабылбайт деген туура эмес божомол бар.”
Hauk колдонуучуларга Malwarebytes программасын орнотууну жана дароо сканерлөөнү сунуштады. Malwarebytes Red Canary менен анализдөө үчүн маалыматтарды аныктоо боюнча иштегендиктен, компаниянын кесепеттүү программалык камсыздоону сканерлөө программасы Mac компьютерине вирус жуккандыгын аныкташы керек, деди ал.
Malwarebytes'тин кесепеттүү программаларынын аныктамаларын үзгүлтүксүз жаңыртып туруңуз жана детекторду күнүнө жок дегенде бир жолу иштетүүнү пландаштырыңыз.
Зыяндуу программаны жок кылуунун так жолу азырынча жок, деди Грант. "Мен аны бар деп ойлогондорго түзмөктөрүн жаңыртып турууну сунуштайм" деп кошумчалады ал. "Анткени азыр кесепеттүү программаны жок кылуу боюнча көп иштер жасалып жатат. Бул келерки жаңыртууларда чыгарылат."
Күмүш таранчы жөнүндө жаңылыктарды күтүңүз, деди Грант. Изилдөөчүлөр кесепеттүү программа эмне кыла аларын дагы эле түшүнө элек.
"Бул маалыматтарды уурдоо же жарнамаларды түртүү сыяктуу башка кесепеттүү программалардын кадимки жүрүм-турумун көрсөтпөйт", - деп кошумчалады ал. "Ошентсе да, ал көп зыян алып келиши мүмкүн."
