Bài học rút ra chính
- Người dùng nên cài đặt phần mềm chống vi-rút để chống lại một loại phần mềm độc hại mới đang lây lan giữa các máy Mac.
- Phần mềm độc hại có tên Silver Sparrow, đã được tìm thấy trên gần 30.000 máy Mac trên toàn thế giới.
- Các chuyên gia không biết chính xác Silver Sparrow sẽ làm gì, nhưng phần mềm độc hại có khả năng gây hại.
Một loại phần mềm độc hại mới lây lan nhanh chóng trên máy Mac đang làm dấy lên lo ngại giữa các chuyên gia bảo mật, họ cảnh báo rằng người dùng nên cập nhật phần mềm chống vi-rút của họ.
Phần mềm độc hại có tên Silver Sparrow, đã được tìm thấy trên gần 30.000 máy Mac trên toàn thế giới. Nhà nghiên cứu bảo mật Red Canary đã công bố thông tin về phần mềm độc hại lây lan trên hơn 150 quốc gia. Nhưng các chuyên gia vẫn chưa biết chính xác Silver Sparrow sẽ làm gì.
"Cho đến nay, không có tải trọng độc hại nào được phát hiện", Chris Hauk, chuyên gia về quyền riêng tư của người tiêu dùng tại công ty an ninh mạng Pixel Privacy, cho biết trong một cuộc phỏng vấn qua email.
"Tuy nhiên, thực tế là phần mềm độc hại đã lây nhiễm hơn 30.000 máy Mac trên toàn cầu và nó có thể chạy nguyên bản trên máy Mac M1, cho thấy một loại mối đe dọa phần mềm độc hại mới có thể sớm bắt đầu triển khai cho Mac, cả Intel và dựa trên M1."
Không phải Phần mềm độc hại Trung bình của Bạn
Phần mềm độc hại macOS mới ảnh hưởng đến cả bộ xử lý silicon của Intel và Apple, theo báo cáo. Các nhà nghiên cứu bảo mật cho biết trong báo cáo rằng quy mô tuyệt đối của phần mềm độc hại đủ để gây ra "mối đe dọa hợp lý nghiêm trọng", mặc dù nó "không thể hiện các hành vi mà chúng ta mong đợi từ phần mềm quảng cáo thông thường thường nhắm mục tiêu vào hệ thống macOS."
Để đáp lại báo cáo về phần mềm độc hại, Apple đã thu hồi chứng chỉ nhà phát triển cho phép vi-rút lây lan. Tuy nhiên, các chuyên gia cho biết, mặc dù biết rất ít về phần mềm độc hại, nhưng bạn nên thận trọng.
"Người dùng nên cài đặt hoặc cập nhật phần mềm chống vi-rút của họ", Jeff Horne, giám đốc an ninh của công ty an ninh mạng Ordr, cho biết trong một cuộc phỏng vấn qua email.
"Có một giả định không chính xác rằng máy Mac không dễ bị nhiễm phần mềm độc hại-điều này đơn giản là không đúng và tôi khuyên bạn nên sử dụng phần mềm chống vi-rút cập nhật từ một nhà cung cấp chống vi-rút có uy tín trên máy Mac của bạn."
Mặc dù phần mềm độc hại dường như không gây hại gì vào lúc này, nhưng điều đó không có gì đảm bảo cho tương lai. Horne nói: “Tất nhiên, những kẻ điều hành phần mềm độc hại có thể gửi bất kỳ số lượng lệnh độc hại nào tới các thiết bị bị nhiễm Silver Sparrow.
Vẫn còn thời gian để bảo vệ máy Mac của bạn
Tin tốt cho người dùng là phần mềm độc hại không được sử dụng để làm bất cứ điều gì với máy tính bị nhiễm trước khi nó được phát hiện, Ray Walsh, chuyên gia bảo mật dữ liệu tại trang web riêng tư ProPrivacy, cho biết trong một cuộc phỏng vấn qua email.
"Điều này có nghĩa là người tiêu dùng có thể sử dụng các chương trình chống vi-rút để loại bỏ mối đe dọa ngay bây giờ khi nó đã được xác định", ông nói thêm.
Bây giờ là tin xấu. Các nhà nghiên cứu đã phát hiện ra Silver Sparrow không chắc chắn về cách nó xâm nhập vào các thiết bị bị nhiễm bệnh, vì vậy "không thể tự tin nói rằng người tiêu dùng có thể tránh bị nhiễm bệnh như thế nào", Walsh chỉ ra.
Cách tốt nhất để bảo vệ bạn khỏi phần mềm độc hại như Silver Sparrow là làm theo các phương pháp hay nhất về an ninh mạng, Andreas Grant, một kỹ sư an ninh mạng và là người sáng lập Networks Hardware, cho biết trong một cuộc phỏng vấn qua email.
Những mẹo này bao gồm không nhấp vào bất kỳ liên kết lạ nào, không tải xuống nội dung từ các trang web không đáng tin cậy và cập nhật thiết bị của bạn.
“Có một giả định không chính xác rằng máy Mac không dễ bị nhiễm phần mềm độc hại.”
Hauk khuyến nghị người dùng cài đặt phần mềm Malwarebytes và quét ngay lập tức. Vì Malwarebytes đã làm việc với Red Canary về dữ liệu phát hiện để phân tích, phần mềm quét phần mềm độc hại của công ty sẽ phát hiện xem máy Mac đã bị nhiễm hay chưa.
Đảm bảo luôn cập nhật các định nghĩa phần mềm độc hại của Malwarebytes thường xuyên và lên lịch trình phát hiện chạy ít nhất một lần mỗi ngày.
Vẫn chưa có cách nào dứt khoát để loại bỏ phần mềm độc hại, Grant nói. "Tôi khuyên bất cứ ai nghĩ rằng họ có nó để giữ cho thiết bị của họ được cập nhật", anh ấy nói thêm. "Bởi vì rất nhiều công việc đang được thực hiện ngay bây giờ để loại bỏ phần mềm độc hại. Điều này sẽ được phát hành trong các bản cập nhật tới."
Hãy theo dõi tin tức về Silver Sparrow, Grant nói. Các nhà nghiên cứu vẫn chưa hiểu phần mềm độc hại có thể thực hiện được những gì.
"Nó không thể hiện các hành vi bình thường mà hầu hết các phần mềm độc hại khác làm, như ăn cắp dữ liệu hoặc đẩy quảng cáo," ông nói thêm. "Tuy nhiên, nó có thể gây hại rất nhiều."
