Рансъмуер атаките причиняват щети на стойност над 5 трилиона долара всяка година. Традиционно тази атака е насочена най-много към потребителите на Windows, но това не означава, че потребителите на Mac са в безопасност. Като потребител на Mac, вие също можете да бъдете жертва.
Обикновено сърфирането в интернет крие рискове, особено когато посещавате опасни уебсайтове, които хостват пиратско съдържание и файлове, или щраквате върху непознати връзки в имейла си. Можете да премахнете рансъмуера и да защитите вашия Mac, ако паднете, жертва.
Продължавайте да четете, за да научите как да премахнете ransomware и защитете своя Mac от подобни атаки в бъдеще.
Какво е Ransomware
Рансъмуерът е вид кибератака, при която жертвите са блокирани от компютъра, което им пречи да имат достъп до файловете си. Нападателите вземат за заложници вашия Mac и файлове и могат да ги освободят само след плащане на откуп.
Има различни видове рансъмуер атаки, а популярните включват FBI Ransom, FileCoder, Oleg Pliss, KeRanger и Patcher. Всяка от тези атаки има различни нива на сложност при премахването им от вашия Mac.
Вашият Mac може да бъде насочен по различен начин. Нападателите могат да ви изпратят фалшив имейл със заразен прикачен файл. Изтеглянето на прикачения файл автоматично ще се инсталира на вашия Mac, като заключва вашите файлове или компютър.
Можете също така да бъдете атакувани, когато сърфирате в мрежата. Това е особено често, когато сърфирате в пиратски сайтове за възрастни, за споделяне на огън или филми. Изскачащите реклами могат да ви подмамят да изтеглите инструмент, необходим за достъп до сайта, само че са злонамерен софтуер.
Премахване на рансъмуер от вашия Mac
Зловреден софтуер може да бъде вреден, ако не го премахнете от вашия Mac. Престъпниците ще откраднат вашите данни и ще ги продадат или ще ги използват, за да търсят плащания за откуп. В този раздел ще ви покажем как да премахнете ransomware от вашия Mac в три лесни стъпки:
1. Прекъснете връзката с интернет и изолирайте вашия Mac
Когато откриете или подозирате възможен рансъмуер, незабавно изключете вашия Mac от интернет и го изолирайте от други свързани устройства. Зловреден софтуер използва интернет, за да се разпространи по-нататък и да изпрати вашата информация на нападателите.
Изключете домашния си рутер и раздвоете или изключете вашите компютри, смартфони, външни устройства и таблети от заразения Mac. Проверете другите си устройства, за да се уверите, че не са заразени, тъй като злонамереният софтуер обикновено се разпространява.
Ако трябва да изтеглите програма против зловреден софтуер, за да почистите своя Mac, можете да го направите и след това да прекъснете връзката с интернет.
2. Идентифицирайте типа рансъмуер
Нещото с ransomware атаките е, че те се държат различно. Така че е от решаващо значение да идентифицирате типа рансъмуер на вашия Mac. Ето типовете и как се държат:
- Filecoders: При този тип нападателите криптират и заключват вашите файлове, което затруднява достъпа до тях. Това е най-опасният тип, представляващ около 90% от всички атаки с ransomware.
- Шкафчета на екрана: Този тип обикновено ви заключва от вашия Mac, а широко разпространената атака е измамата на FBI MoneyPak. В случай на рансъмуер на ФБР, нападателите твърдят, че сте участвали в престъпна дейност и трябва да платите глоба, за да получите повторен достъп до вашия Mac.
В този случай измамата на ФБР е по-лесна за премахване. Ако блокира браузъра ви, трябва да го деинсталирате и инсталирате отново. Освен това, ако заключи вашия Mac, просто инсталирайте отново вашия macOS и ще сте готови.
Filecoders, от друга страна, могат да бъдат кошмари - ще трябва да премахнете рансъмуера и да дешифрирате вашите файлове. Престъпниците вярват, че повечето хора не могат да поправят такива сложни атаки, оттук и настояването им за плащане
3. Стартирайте антивирусна (AV) програма
Най-добрият начин да премахнете ransomware от вашия Mac е да използвате надеждна антивирусна програма, която улавя най-новите дефиниции и щамове на зловреден софтуер. Платените версии предлагат най-пълната защита в сравнение с безплатните програми.
Ако имате работа с вирус на файлов кодер, изпълнете пълно сканиране на системата, за да намерите и премахнете заплахи на вашия Mac. Имайте предвид, че това само ще премахне вируса, но няма да дешифрира файловете. За щастие, някои AV програми предлагат файлови декриптори, които можете да използвате за дешифриране на криптирани файлове след изчистване на вируса.
Една добра програма трябва да поддържа сканиране в реално време, архивиране, автоматични актуализации и защита на уеб браузъра. Той трябва да може да сканира вашия Mac по време на сърфиране, изтегляне на файлове, копиране на файлове и инсталиране на файлове. Освен това трябва да работи безпроблемно, без да забавя вашия Mac.
Възстановете вашите Mac файлове
Може да се наложи да възстановите своя Mac, за да възстановите вашите файлове. Това е особено вярно, когато бъдете атакувани от рансъмуера на ФБР, който заключва вашия компютър. Ще трябва да преинсталирате своя macOS, за да премахнете зловредния софтуер.
В този случай винаги архивирайте вашите файлове за лесно възстановяване по време на ransomware. Вземете инструмент за архивиране, който автоматично архивира вашите файлове ежедневно или седмично, в зависимост от натовареността ви. Някои AV програми предлагат функцията за архивиране с премиум плановете си.
Ако искате да възстановите вашите файлове след почистване на вашия Mac, щракнете върху иконата на Apple в левия ъгъл. Щракнете върху „Системни предпочитания“ > „Машина на времето“. Поставете отметка в квадратчето „Показване на Time Machine в лентата с менюта“.
Иконата „Машина на времето“ ще се появи на гърба на менюто; щракнете върху него и докоснете „Enter Time Machine“ Прегледайте архивираните файлове и изберете този, който искате да възстановите, и щракнете върху „Възстановяване“.
Защитете своя Mac от зловреден софтуер
Предотвратяването е по-добро от справянето с последствията от атака на ransomware. Тези атаки могат да бъдат вредни, да повлияят на вашата производителност и производителност. Като такова, приемането на превантивни мерки за защита на вашия Mac от рансъмуер е жизненоважно.
Трябва да поддържате своя Mac актуален. Актуализациите обикновено предлагат корекции за сигурност и нови функции за предотвратяване на уязвимости, които нападателите могат да използват. Така че винаги, когато получите известия за софтуерна актуализация, намерете време да актуализирате своя Mac.
Когато изтегляте файлове онлайн, използвайте само надеждни и законни сайтове. Сайтовете, които използвате, трябва да са защитени с протокола “https”. Някои браузъри като Chrome обикновено ви предупреждават, когато посещавате потенциално опасен сайт.
По-важното е да инсталирате AV програма, да използвате VPN решение и да избягвате да кликвате върху непознати връзки и прикачени файлове. Също така трябва да обръщате внимание на предупрежденията на XProtect и да ги приемате сериозно, когато се появят.
