Apple Gatekeeper ป้องกันการพบมัลแวร์ใหม่: OSX / Keydnap

สัปดาห์ที่ซับซ้อนเมื่อพูดถึงมัลแวร์สำหรับ Mac และมีการค้นพบมัลแวร์อื่นอีกครั้งในสัปดาห์นี้ตามที่เราสามารถอ่านได้ใน เว็บ AppleInsider. ในกรณีนี้จะแตกต่างจากมัลแวร์ที่เราเคยเห็น สัปดาห์นี้ Eleanorเนื่องจากเห็นได้ชัดว่าเราจะติดเชื้อเอง โดยตรงจากไฟล์. zip ที่บีบอัดซึ่งมีไฟล์ข้อความ. txt หรือภาพ. jpg ซึ่งมีโค้ดที่เป็นอันตราย

ในแง่นี้ชื่อของไฟล์จะมีช่องว่างที่จุดเริ่มต้นซึ่งจะเปิด Mach-o ที่ปฏิบัติการได้ในเทอร์มินัลที่เมื่อเราเปิดด้วยการดับเบิลคลิกไฟล์จะเปิดและปิดอย่างรวดเร็ว ซึ่งหมายความว่ามันเป็น มัลแวร์ OS X ใหม่ที่ไม่ทราบแหล่งกำเนิดซึ่งตั้งชื่อโดย บริษัท รักษาความปลอดภัย ESET: OSX / Keydnap OSX / Keydnap เป็นมัลแวร์ Mac ตัวที่สองที่เปิดเผยในหนึ่งสัปดาห์

หากเรากำหนดค่า Gatekeeper และใช้งานบน Mac ของเราเราจะไม่มีปัญหาเนื่องจากทันทีหลังจากกดระบบรักษาความปลอดภัยจะเปิดใช้งานและ จะเตือนเราด้วยข้อความว่านี่เป็นไฟล์จากนักพัฒนาที่ไม่ปรากฏชื่อที่หยุดการเปิดตัวไฟล์ที่เป็นอันตรายบน Mac ในกรณีที่ไม่มี Gatekeeper ใช้งานอยู่หรือได้รับการกำหนดค่าอย่างดีมัลแวร์นี้จะแพร่กระจายอย่างอิสระบน Mac ของเราพร้อมกับผลกระทบร้ายแรงที่เกิดขึ้นและพยายามเข้าถึงระบบรูทเพื่อรับข้อมูลรับรองหรือข้อมูลที่เป็นความลับ

สำหรับผู้ที่ไม่คุ้นเคย Gatekeeper เป็นคุณสมบัติที่ได้รับ มีอยู่ใน OS X เป็นมาตรการรักษาความปลอดภัยเพื่อป้องกันไม่ให้โค้ดที่เป็นอันตรายทำงานบนระบบ ที่ไม่ได้ลงนาม โดยนักพัฒนาที่เชื่อถือได้ โดยใช้ใบรับรองการปิดใช้งานบางครั้งอาจเป็นอันตรายต่อผู้ใช้เช่นในกรณีนี้ แต่ก็ไม่จำเป็นต้องตื่นตระหนกเช่นกันเนื่องจากใช้สามัญสำนึกและหากคุณไม่ใช่คนที่ดาวน์โหลด "ทุกอย่างที่พบ" มากกว่า เครือข่ายคุณไม่ควรมีปัญหาใด ๆ