Mnogi ljudi znaju da su uređaji koji rade na iOS sistemu prilično dobro zaštićeni od virusa. Ali ako se iznenada nađete na iPad virusšta učiniti sa ovim problemom? O ovome i biće govor u ovom članku.
Kako provjeriti
Odgovor na pitanje "Ima li virusa na tabletu?" - Definitivno tamo. Ali nema mnogo malvera za ovu platformu u poređenju sa brojem za Windows. Kako onda provjeriti iPad na viruse?
Većina stručnjaka će odgovoriti da je to teško, ali postoji preporuka za skeniranje na viruse kao što je WireLurker. Ovaj trojanac inficira uređaje koje su korisnici povezali preko USB-a na zaražene računare. Ali ovdje je važno napomenuti da je takva napadi virusa uređaji nakon bekstva iz zatvora su pogođeni.
Dakle, da utvrdite da li vaš tablet ima ovo zlonamjernog koda, potrebno je izvršiti određeni tok radnje:
Kako se možete zaraziti
Ako govorimo o širenju zlonamjernog softvera, onda je većina uređaja oštećena prilikom preuzimanja Prodavnica aplikacija... Virus dolazi na iPad prilikom preuzimanja "zaražene" aplikacije - uprkos prisutnosti zaštite. U većini slučajeva virusnih uslužnih programa kreirani su kao "korisna" aplikacija sa širokom funkcionalnošću koja je stvarno implementirana. Takvi proizvodi zaista rade kako je opisano i stoga ih moderator preskače.
Veliki skandal dogodio se 2015. godine kada su zlonamjerne aplikacije ušle u App Store i otvorile pristup ličnim podacima korisnika napadačima.
Koja je opasnost
Virus na iPad-u nanosi najveću štetu krađom ličnih podataka korisnika, od brojeva telefona do lozinki do važne usluge... Neki virusi, takozvani baneri, mogu se ugraditi u Safari kod i pokazati vlasniku tableta razni reklamni materijal.
Važno je napomenuti da su samo oni uređaji koji su bijeg iz zatvora zaista ranjivi.
Dakle, razmotrite najviše lak način kako ukloniti virus sa iPada.
šta da radim
U originalnom pretraživaču Apple tableta možete brzo i jednostavno naići na iskačući prozor, koji odmah paralizira proces uređaja i zahtijeva od vas da pošaljete plaćeni SMS da deblokirate web stranice. Najgore od svega, kada ponovo pokrenem Safari, prozor ne nestaje sa ekrana, a ni pritiskanje dugmadi ne pomaže.
Ali još uvijek postoji način da se riješi ovaj problem:
Ako vas zanima kako se riješiti virusa na iPadu uhvaćenog pri korištenju neoriginalnog preglednika, onda ovuda neće pomoći.
Preventivne mjere sigurnosti
Kako ne biste bili među žrtvama zlonamjernog softvera i potom ne razmišljali o tome kako ukloniti virus sa iPada, morate slijediti osnovne mjere zaštite.
Imate MacBook ili iPhone i zaštićeni ste od hakera i svih vrsta uljeza na webu, zar ne? Kako god da je!
Ne sumnjamo da ste 100% sigurni u ovo, ali nemojte žuriti s radošću: danas smo odlučili riješiti sve prijetnje Apple korisnicima. I kako se ispostavilo, jesu. Znači li to da je neranjivost Apple uređaja samo stereotip? Hajde da to shvatimo!
Standardni scenario
Ako ne instalirate antivirus na svoj Windows PC, onda ćete nakon nekoliko sedmica sigurno primijetiti kako računar radi sporije. Pojavi se niotkuda reklamni baneri, programi se zamrzavaju ili se sistem ponovo pokreće bez razloga.
Nažalost, instalirate antivirus za Windows provere, pokrenete skeniranje i zadivljeni ste koliko ste zlonamjernog smeća uspjeli pokupiti. Činilo se da se nisam penjao na sumnjive stranice, preuzimao sadržaj sa provjerenih torenta. Umoran od toga!
A onda u nekom trenutku odete i kupite potpuno novi MacBook, MacMini ili iMac. Srećom, nema ograničenja - kraj brigama oko informacija na hard disku, niti jedan virus se neće uvući u potpuno novi OS X, ne morate trošiti novac na obnavljanje antivirusne pretplate svake godine, mislite. I mnogi vlasnici "jabučnih" računara i laptopa tako misle.
iOS operativni sistem takođe nije dostupan hakerima, jer je platforma zatvorena, za razliku od Android operativnog sistema. Generalno, 99% svih virusa sada kreiraju pisci mobilnih virusa za Green Robot. Korisnici iPhonea i iPad može mirno da spava.
Legende i mitovi
Da li su korisnici Apple računara i mobilnih telefona sasvim mirni? Zajedno sa stručnjacima iz Kaspersky Lab-a saznali smo kako se razvija istorija virusa i drugih prijetnji za Apple korisnike i šta nas sve čeka u bliskoj budućnosti.
Mnogi korisnici još uvijek vjeruju da za Apple uređaji nije potrebna zaštita. Nažalost, to nije tako. Phishing, loše osigurana veza, nizak nivo sajber pismenost korisnika i drugih “ slabe tačke„Dajte napadačima priliku da prodru u gotovo svaki uređaj, bilo da se radi o Windows ili Mac računarima, kao i na Android ili iOS pametnim telefonima
- Victor Chebyshev (stručnjak Kaspersky Lab)
Ali počnimo od samog početka. Hajde da vidimo kako su pretnje Appleu evoluirale.
Od izmaglice vekova do danas
Virusi i trojanci su kreirani za Mac OS od 1982. godine. Smatra se da je prvi virusni softver koji se sam širio djelo studenta Richarda Skrenta. Njegova korisnost je zarazila boot sektori 5,25-inčne flopi diskove, i pokazivao kratku hoku poemu pri svakom pedesetom pokretanju sistema.
Pretnje su tokom godina postajale sve sofisticiranije. Tako je već 1998. cijeli svijet saznao za prvu opasni virus za Mac računare, pod nazivom “SevenDust 666”. Jednom na korisnikovoj mašini, virus je izbrisao sve fajlove tvrdi disk, ostavljajući umjesto toga datoteku pod nazivom “666” u fascikli Extensions.
Jabuka prijetnji
Napredak ne miruje; Sve više pisci virusa i programeri zlonamjernog softvera skreću pažnju na neustrašivu Mac zajednicu, a mnogi istraživači tvrde da je sigurnost OS X veliko pitanje u bliskoj budućnosti.
2011. godine izbio je skandal oko alata za čišćenje sistema od "smeća" - MacDefendera. Virus je korisniku pokazao upozorenje da je sistem zaražen nekim zlonamjernim softverom i ponudio mu preuzimanje uslužnog programa za neutralizaciju infekcije.
Ako se neoprezni korisnik složi sa preuzimanjem, opasan uslužni program za krađu podataka o kreditnoj kartici smjestio se u Mac.
Broj zlonamjernog softvera za OS X platformu stalno se povećavao u posljednjih nekoliko godina. Dakle, samo u 2015. godini, prema Kaspersky Lab-u, zabilježeno je skoro 6 miliona jedinstvenih napada na Apple uređaje.
Sve u svemu, tokom istraživanja malvera za Mac, kompanija je pronašla više od 24.000 uzoraka različitih malvera za ovu platformu, sa intenzivnim rastom primećenim u poslednje vreme – tek od 2014. godine.
Početkom marta 2016. umalo nije izbila katastrofa uz učešće slavnih. Nakon hakovanja službene web stranice programa, setup file je zamijenjen zaraženom distribucijom koja je blokirana Mac korisnik trećeg dana nakon instalacije. Za otključavanje, nepoznati iznuđivači su ponudili da plate određenu svotu novca.
Na sreću, problem je pronađen i brzo riješen, ali su neki uzgajivači maka i dalje patili, gubili informacije i gubili živce.
Čak ni ja nisam imao nikakav antivirusni softver na svom MacBook-u. Međutim, nakon slučaja sa Transmisionom (koji i sam koristim), morao sam staviti zaštitu. Neće biti gore, ali će pomoći u uštedi živaca i podataka. Uostalom, opcije za uvođenje opasnih crva i trojanaca postaju sve sofisticiranije, a ne želite izgubiti informacije za nekoliko godina.
Da, postoje rezervne kopije i pohrana u oblaku... Ali, iskreno, priznajte, vlasnici Maca, kada ste zadnji put koristili Vremeplov? Evo i mene prije 5 mjeseci. Ne zaboravite da uštedite na vrijeme rezervne kopije sistemi.
Opasnosti sa svih strana
Virusi su pravedni uobičajena riječ za redovni korisnik, strašna riječ koja za sobom povlači probleme sa Mac uređaj različitog stepena težine. Međutim, u digitalni svijet ima i drugih, ništa manje opasnim načinima pokvariti nam život sa tobom.
2015. je pokazala aktivan rast ovakvih prijetnji. Pojavili su se mnogi trojanci koji koriste prava superkorisnika. Ovi programi su dizajnirani za preuzimanje i instalaciju reklamne aplikacije bez znanja vlasnika uređaja.
Kao rezultat uvođenja u sistem, korisnik vidi veliki broj dosadne reklame... U ukupnoj masi prijetnji za OS X platformu agresivno oglašavanje(ili AdWare) je porastao čak 5 puta u protekle tri godine, ako pogledate statistiku Kaspersky Lab-a.
Oglašavanje može biti ne samo dosadno ili čak agresivno, već može postati prolazno pravi virus... Na primjer, trojanac Trojan.OSX.Vsrch.a ne samo da postavlja oglase, već i koristi prava superkorisnika.
Virusi za iPhone i iPad
Suprotno uvriježenom mišljenju, operaciona sala iOS sistem... Prvi trojanac za iOS pojavio se 2009. godine. Dizajniran je za Jailbroken uređaje, a prvi trojanac koji napada “ne-jailbreken” uređaje otkriven je 2012. godine.
Ilustrativna priča dogodila se 2015. godine. Pojava zaraženih aplikacija u App Store-u rezultat je objavljivanja zlonamjerne verzije Appleovog Xcode-a na Internetu - besplatno zapošljavanje alati pomoću kojih programeri kreiraju iOS aplikacije.
Web server treće strane u Kini ugostio je verziju programa za razvoj iOS aplikacija, Xcode, koji sadrži zlonamjerni kod. Dakle, u službena trgovina Apple aplikacije desetine zaraženih programa su preuzete. Najpopularniji od njih je WeChat. besplatni glasnik koju instalira preko 700 miliona korisnika.
Apple je odmah uklonio zaražene aplikacije iz trgovine, ali jailbreak verzija Xcodea bila je dostupna oko šest mjeseci. Uopšte nije činjenica da su sve opasne aplikacije i programi napustili App Store.
Primamljive ponude e-pošte. Ko ovo nije dobio? Ponekad ove poruke izgledaju vrlo uvjerljivo, kao u slučaju masovno slanje pošte navodno iz Applea, ponude primamljivih popusta i poklona.
Prevaranti su ponudili kupovinu kartice uz popust od 150 eura u bilo kojem evropskom AppStoreu, plaćajući samo 9 eura za nju. Osim toga, u pismu se naglašava da karticu mogu dobiti samo vjerni korisnici Apple uređaja.
Da bi se prijavio za karticu, Apple obožavatelj je morao otvoriti HTML stranicu priloženu uz pismo i popuniti sva predložena polja, uključujući navođenje pune informacije o mom bankovna kartica, uključujući trocifreni kod za autentifikaciju na poleđini.
U zamjenu za dostavljene informacije, prevaranti su obećali da će poslati e-mail diskontna kartica... Pismo je izgledalo vrlo uvjerljivo, a mnogi su nasjeli na trik prevaranta.
Nema infekcije
Prema informacijama zapadnih istraživača, već 2014. godine se saznalo o opasnoj aplikaciji koja se smjestila u utroba OS X operativnog sistema i pokušava zaraziti bilo koji povezani iOS uređaj.
Kako biste spriječili da se to dogodi s vašim uređajima, istraživači preporučuju da to provjerite Mac preferencije ispred stavke „instaliraj programe samo iz Mac App Prodavnica “.
Takođe, stručnjaci Kaspersky Lab-a znaju za najmanje dva primjera blokatora ransomware-a koji šifriraju sve datoteke na tvrdom disku i zahtijevaju otkupninu za ključ za dešifriranje.
Inficiranje uređaja na drugim platformama
Imajte na umu da zlonamjerni softver napisan za druge platforme može doći na Mac ili iOS i tamo se sakriti. Da, ne mogu napasti sam Apple uređaj. Ali oni će tiho čekati u krilima, kada po žici ili bežičnu vezu njihov "privremeni dom" će biti povezan na Windows ili Android za koji su namijenjeni. Tamo će lutati!
Kako živjeti dalje?
Kada surfujete internetom, važno je da se pridržavate jednostavna pravila i ne klikni nigde. Već dosta dugo vrijeme ovo je relevantno ne samo za "winduzyatnike", već i za nas, ustaljene mačo uzgajivače.
5. novembra, istraživačka firma Palo Alto Networks otkrila je da se distribuira na iOS uređaje. Stručnjaci kažu da je ovo najuspješniji napad na korisnike Appleovih operativnih sistema: u proteklih šest mjeseci 467 aplikacija zaraženih zlonamjernim kodom preuzelo je 365 104 puta. Apple je potvrdio postojanje zlonamjernog koda, navodeći to.
iOS je i dalje najsigurniji mobilni operativni sistem. U istoriji nije poznato više od desetak zlonamernih programa. mobilnih uređaja Apple. Većina je radila samo na jailbreak uređajima. U početku, iOS je vezan za App Store, tu je sigurnost u mnogim aspektima. Apple tehnologija... Svaka aplikacija je unaprijed certificirana, tako da one koje sadrže zlonamjerni kod rijetko uđu u trgovinu - a ako i dođu, brzo se uklanjaju.
Kako Wirelurker inficira iPhone, iPad i Mac
WireLurker napada iPhone i iPad preko računara sa OS X. Infiltrira se u Mac programe koji se nalaze u kineskoj prodavnici Maiyadi, treće strane koja nije licencirana od strane Apple-a. Korisnik računara preuzima aplikaciju, nakon čega program čeka da se iPhone ili iPad poveže na Mac preko USB-a. Zatim se zlonamjerni softver instalira zlonamjerna aplikacija na iOS uređaj ili ponovo napiše kod postojećih programa iskorištavanjem ranjivosti u sistemu distribucije korporativnog softvera.
Postoji li način da se otkrije i neutrališe Wirelurker?
Kako pronaći i ukloniti WireLurker sa iPhonea i iPada
Za jailbreak uređaje
Korak 1: Instalirajte sa Cydia-e file manager iFile, program se može besplatno preuzeti.
Korak 2: Otvorite direktorij Library -> MobileSubstrate -> DynamicLibraries.
Korak 3: Ako pronađete datoteku sfbase.dylib u ovoj fascikli, onda je uređaj zaražen WireLurkerom.
Ako se datoteka sfbase.dylib pronađe u sistemu, potrebno je da je izbrišete, a zatim ponovo pokrenete iPhone i iPad. Radi pouzdanosti, preporučuje se potpuna ponovna instalacija operativni sistem With koristeći iTunes... Ako gornji fajl nedostaje, nema razloga za brigu.
Uređaji bez jailbreak-a
Korak 1: Otvorite aplikaciju Postavke i idite na Općenito -> Profili.
Korak 2: Morate pronaći PPAppInstaller korporativni profil. Ako je jedan instaliran na vašem uređaju, treba ga ukloniti. Ovo će blokirati rad virusa.
Korak 3: Također provjerite u aplikacijama iz App Store-a ima li nenormalnog ponašanja. Radi pouzdanosti, preporučuje se da u potpunosti ponovo instalirate operativni sistem koristeći iTunes.
Kako pronaći i ukloniti WireLurker na Macu
Korak 1: Pokrenite aplikaciju Terminal iz foldera Utilities.
Korak 2: Kopirajte i izvršite naredbu u terminalu
curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.py
Korak 3: Pokrenite sljedeću naredbu:
python WireLurkerDetectorOSX.py
Korak 4: Pričekajte dok Terminal provjeri instalirani softver na virus.
Korak 5: Ako sistem nije zaražen, pojavit će se poruka "Vaš OS X sistem nije zaražen WireLurkerom".
U suprotnom, morate otvoriti Macintosh HD folder> Library> LaunchDaemons i izbrisati datoteke:
- com.apple.machook_damon.plist
- com.apple.globalupdate.plist
- com.apple.watchproc.plist
- com.apple.itunesupdate.plist
U Macintosh HD folderu> Sistem> Biblioteka> LaunchDaemons izbrišite:
- com.apple.appstore.plughelper.plist
- com.apple.MailServiceAgentHelper.plist
- com.apple.systemkeychain-helper.plist
- com.apple.periodic-dd-mm-yy.plist
u folderu usr / bin izbrišite:
- WatchProc
- itunesupdate
- com.apple.MailServiceAgentHelper
- com.apple.appstore.PluginHelper
- periodicdate
- systemkeychain-helper
- stty5.11.pl
Virus na iPad-u je rijetka pojava, pa mnogi korisnici ne instaliraju antivirusni softver, oslanjajući se na visoki nivo zaštita sistema. Međutim, virusi i dalje mogu prodrijeti u iOS i uzrokovati štetu, pa će svakom vlasniku tableta biti korisno da zna kako provjeriti ima li zlonamjernog koda.
IOS virusi
Prije nego što shvatite kako provjeriti i zaštititi sistem, morate razumjeti postoje li virusi na iOS-u. Odgovor je nedvosmislen: da, na iOS-u postoje virusi. Malo ih je, uređaji sa bekstvom iz zatvora prvenstveno su podložni infekciji, međutim, na novom tabletu sa zvanični firmver zlonamjerni softver može pokrenuti.
IOS sigurnost je vođena privatnošću izvorni kod i brza eliminacija otkrivene ranjivosti. Kada se otkrije napad, programeri brzo zatvaraju rupe i uvode ažuriranja sistema. Jače politike o sadržaju objavljenom na App Store-u također pomažu u poboljšanju sigurnosti. Korisnici se žale da se neke aplikacije ne mogu instalirati na iOS, ali Apple vjeruje da je zaštita uređaja od onlajn napada važnija od pogodnosti. pojedinci, stoga vam omogućava da instalirate samo provjerene programe.
Ipak, virusi postoje. Posebno su osjetljivi na uređaje s jailbreak i starim uređajima iOS verzija... Zlonamjerni programi mogu:
- Prikupljajte i prenosite lične podatke - broj bankovnog računa, lozinke.
- Pošalji plaćene poruke ili upućivati plaćene pozive.
- Preuzmite datoteke i instalirajte programe bez znanja korisnika.
- Pratite i prijavite aktivnost korisnika.
Virusi mogu raditi iza scene, tako da nećete biti ni svjesni njihovog postojanja sve dok ne naiđete na ozbiljne probleme ili finansijski gubici... Stoga morate provjeriti sistem i pridržavati se određena pravila koristeći uređaj.
Provjera virusa
Pošto postoji malo virusa za iOS, antivirusni softver br. Nećete moći provjeriti sistem ni putem aplikacije ni putem interneta da saznate da li postoje virusi. Ipak, postoje preporuke za otkrivanje virusa tipa WireLurker koji dolazi na tablet kada je povezan sa zaraženim računarom.
- Otvorite svoje iOS postavke.
- Idite na odjeljak "Općenito" i odaberite "Profil".
- Provjerite postoji li profil PPAppInstaller.
Prisustvo profila sa ovim imenom ukazuje da je sistem zaražen. Da očistite iOS od zlonamjernog softvera, izbrišite profil PPAppInstaller.
Ako se virus pojavio na iPad-u u aplikaciji Safari u obliku iskačućih prozora, možete ga se riješiti tako što ćete resetirati ove stranice:
- Otvorite postavke.
- Idite na odjeljak "Safari".
- Odaberite "Obriši historiju i podatke sa web lokacija."
Kako ukloniti druge viruse ako u App Storeu praktički nema antivirusnih programa, ali oni koji postoje su tu za pokazivanje? Nezavisno - nikako. Svaki iOS virus postaje značajan događaj za koji će programeri sistema odmah znati. Ranjivost je otklonjena u kratkom vremenu, a ažuriranje sa zatvorenom "rupom" odmah se šalje na tablet.
Jedini problem s kojim se programeri ne mogu nositi su iskačući prozori u Safariju. Ali koriste kolačić pretraživača, tako da ih se možete lako riješiti brisanjem podataka web lokacije.
Sigurnost
Kako vas ne bi mučilo pitanje ima li virusa na tabletu i kako ga se riješiti, slijedite Appleove preporuke.
- Ne bježi iz zatvora. Hakiranje sistema otvara pristup zlonamjernom kodu.
- Nemojte zanemariti ažuriranja sistema.
- Preuzmite aplikacije samo iz App Store-a. Odaberite aplikacije sa visoko ocijenjeno i dobre kritike... Uprkos svim mjerama opreza, App Store i dalje dobiva malware koji se brzo uklanjaju.
- Nemojte otvarati sumnjive e-poruke niti povezivati tablet sa zaraženim računarima.
Nema potrebe da tražite antivirus za iPad - efikasan program ne postoji. Najbolja zaštitaće postati ispravan rad i uredan odnos prema stranicama koje posjećujete putem mobilnog pretraživača.
