Как проверить наличие шпионского ПО на Mac

Шпионское ПО — это вообще то, о чем вам не нужно беспокоиться на Mac, но TheLoop сообщает, что компания под названием «7art-screensavers» выпускает вредоносное ПО для платформы Mac с серией бесплатных загрузок заставок. Очевидно, сами заставки не содержат шпионского ПО, но они пытаются загрузить и установить приложение «OSX / OpinionSpy» в процессе установки заставки. Петля описывает поведение шпионского ПО следующим образом:

Шпионское ПО, получившее название «OSX / OpinionSpy», выполняет ряд функций в пользовательской системе, включая запись активности пользователей и отправку информации на удаленные серверы. Шпионское ПО запускается от имени пользователя root, предоставляя ему полные системные разрешения, и открывает порт 8254 на зараженных компьютерах.

Итак, что лучше всего делать? Не устанавливайте сомнительные заставки от 7art. Если вы установили какие-либо подозрительные хранители экрана, проверьте свой Mac на наличие этой конкретной инфекции шпионского ПО, проверив, используется ли вышеупомянутый порт, и проверьте, запущен ли процесс шпионского ПО.

Проверьте свой Mac на наличие шпионского ПО

Если вы беспокоитесь, что ваш Mac заражен шпионским ПО OSX / OpinionSpy, вы можете легко проверить, используется ли порт 8254, выполнив следующую команду в Терминале:
lsof -i tcp:8254
Если о чем-то сообщается, возможно, на вашем Mac установлено приложение-шпион, поэтому вам нужно обратить особое внимание на то, что возвращается командой lsof.

Проверьте, запущен ли процесс шпионского ПО:
Затем вам нужно будет проверить, запущен ли процесс под названием «PremierOpinion», для этого:

* Откройте Activity Monitor, который находится в / Applications / Utilities /
* Выберите «Все процессы» в раскрывающемся меню.
* В поле поиска введите: «PremierOpinion»
* Если результатов нет, на вашем Mac не установлено шпионское ПО.
* Если вы видите, что процесс PremierOpinion запущен, вы захотите убить процесс и отследить его источник, чтобы предотвратить его повторный запуск.

Черный список заставок / программ-шпионов для Mac

Вот полный список заставок, которых не стоит устанавливать:

• Secret Land ScreenSaver v.2.8
• Color Therapy Clock ScreenSaver v.2.8
• 7art Foliage Clock ScreenSaver v.2.8
• Хранитель экрана Nature Harmony Clock v.2.8
• Fiesta Clock ScreenSaver v.2.8
• Заставка Fractal Sun Clock ScreenSaver v.2.8
• Хранитель экрана Full Moon Clock v.2.8
• Sky Flight Clock ScreenSaver v.2.8
• Скринсейвер Sunny Bubbles Clock v.2.9
• Экранная заставка с часами вечного цветения v.2.8
• Заставка Часы Волшебный Лес v.2.8
• Freezelight Clock ScreenSaver v.2.9
• Хранитель экрана — Часы из драгоценных камней v.2.8
• Заставка Серебряные Снежные Часы v.2.8
• Water Color Clock ScreenSaver v.2.8
• Экранная заставка с часами Love Dance v.2.8
• Galaxy Rhythm Clock ScreenSaver v.2.8
• 7art Eternal Love Clock ScreenSaver v.2.8
• Экранная заставка Fire Element Clock v.2.8
• Экранная заставка Water Element Clock v.2.8
• Изумрудные часы ScreenSaver v.2.8
• Radiating Clock ScreenSaver v.2.8
• Ракетные часы ScreenSaver v.2.8
• Хранитель экрана Serenity Clock v.2.8
• Хранитель экрана Gravity Free Clock v.2.8
• Хрустальные часы ScreenSaver v.2.6
• Хранитель экрана One World Clock v.2.8
• Sky Watch ScreenSaver v.2.8
• Хранитель экрана с часами-маяками v.2.8

В список также включен конвертер FLV в mp3 под названием «MishInc FLV To Mp3», который, как сообщается, также загружает шпионское ПО, так что избегайте и этого.

Помните, что это довольно редко и относится только к приведенному выше списку заставок / приложений, поэтому вероятность заражения вашего Mac в лучшем случае невелика.