Máy Mac đã miễn nhiễm với cuộc tấn công ransomware WannaCry phổ biến, cuộc tấn công mạng khổng lồ vào tháng trước nhắm vào các phiên bản Windows cũ hơn. Trước khi người dùng Mac trở nên quá thoải mái hoặc tự mãn, bạn nên biết rằng mặc dù máy Mac thường không phải là mục tiêu của các cuộc tấn công mạng so với PC Windows, nhưng chúng đã bị tấn công trong quá khứ và chắc chắn sẽ bị nhắm mục tiêu trở lại.

Đợi đã, đã có Mac tấn công?

Tại sao, có có. Đầu năm nay, cùng một tin tặc người Nga tin rằng đứng đằng sau vụ hack DNC trong cuộc bầu cử tổng thống năm ngoái đã phát hành phần mềm độc hại Xagent đi sau máy Mac để đánh cắp các bản sao lưu iPhone. Và năm ngoái, KeRanger, phần mềm ransomware đầu tiên trong thế giới thực nhắm mục tiêu vào máy Mac, đã thực hiện các vòng đấu. Các cuộc tấn công trước đó bao gồm Flashback vào năm 2012 và một Trojan phần mềm quảng cáo vào năm 2013.

Tại sao chúng xảy ra ít thường xuyên hơn các cuộc tấn công PC?

Hai lý do, và cả hai đều liên quan đến tiền. Tin tặc kiếm được nhiều tiền hơn bằng cách nhắm mục tiêu vào các máy Windows vì thực tế đơn giản là có nhiều trong số chúng. Bạn câu cá ở đâu - Windows sở hữu tỷ lệ thị phần lớn hơn nhiều so với MacOS. Thứ hai, tin tặc thường mua các công cụ viết phần mềm độc hại để tạo các cuộc tấn công của chúng vì nó dễ dàng và rẻ hơn so với việc xây dựng phần mềm độc hại từ đầu và có nhiều công cụ này cho các nền tảng Windows. Nhưng như các triển lãm trên cho thấy, máy Mac đôi khi được nhắm mục tiêu.

Được rồi, tôi có thể làm gì để bảo vệ máy Mac của mình?

MacOS có hai công cụ tích hợp để bảo vệ bản thân khỏi virus: Gatekeeper và XProtect. Chúng hoạt động ở chế độ nền để ngăn bạn cài đặt mã độc trên máy Mac.

Gatekeeper chặn bạn cài đặt các ứng dụng bên ngoài Mac App Store chưa được Apple chấp thuận. Các nhà phát triển có thể lấy ID từ Apple để ký điện tử ứng dụng của họ. Khi bạn cố gắng cài đặt một ứng dụng không có ID như vậy (hoặc đã bị thay đổi kể từ khi lấy ID), Gatekeeper sẽ chặn ứng dụng. Bạn có thể đã thấy cảnh báo này:

Nếu vậy, Gatekeeper đang làm việc của nó. Bạn có thể đặt mức độ cảnh giác của Gatekeeper trong Tùy chọn hệ thống> Bảo mật & quyền riêng tư để cho phép tải xuống ứng dụng chỉ từ App Store hoặc từ App Store và Nhà phát triển được xác định .

XProtect là một công cụ quét phần mềm độc hại để kiểm tra một ứng dụng đã tải xuống khi bạn mở nó với danh sách các ứng dụng độc hại. Nếu nó tìm thấy một trận đấu, bạn sẽ thấy một cảnh báo như thế này:

Để Gatekeeper và XProtect luôn cảnh giác, bạn cần cập nhật các ứng dụng này. Apple cập nhật chúng như một phần của bản cập nhật MacOS. Để kiểm tra xem có bản cập nhật nào không, nhấp vào nút Apple ở góc trên cùng bên trái, nhấp Giới thiệu về máy Mac này và sau đó nhấp vào nút Cập nhật phần mềm . Tốt hơn nữa, hãy bật cập nhật tự động bằng cách truy cập Tùy chọn hệ thống> Cửa hàng ứng dụng và chọn hộp để Tự động kiểm tra cập nhật và Cài đặt tệp dữ liệu hệ thống và cập nhật bảo mật .

Tôi có nên sử dụng một ứng dụng chống vi-rút?

Ngay cả khi bạn luôn cập nhật, vẫn có khả năng bạn có thể tiếp xúc với phần mềm độc hại trước khi nó được thêm vào danh sách đen của XProtect và bị nhiễm. Nếu bạn lo lắng về khả năng đó, thì có lẽ bạn sẽ thoải mái trong một đôi mắt thứ hai theo dõi máy Mac của bạn. Không thiếu các ứng dụng chống vi-rút cho MacOS, nhiều ứng dụng miễn phí.

Còn những email có liên kết lạ hoặc hỏi thông tin cá nhân thì sao?

Ngay cả các ứng dụng chống vi-rút tốt nhất cũng bất lực trước trò lừa đảo lừa đảo nơi bạn cung cấp thông tin hoặc nhấp vào liên kết hoặc mở tệp đính kèm có thể cài đặt Trojan Horse trên máy của bạn. Hãy cảnh giác với các email từ những người gửi không xác định với lời đề nghị quá tốt là đúng hoặc yêu cầu thông tin cá nhân như thông tin đăng nhập hoặc số tài khoản ngân hàng.