Flash Player.dmg Soru

Kötü amaçlı flash player.dmg dosyalarıyla ilgili hızlı soru ....

Geçen gece aniden sekmim otomatik olarak uzun bir duyarsız URL adresi içeren yeni bir sekme açtığında ve otomatik olarak flashplayer.dmg dosyasını indirmeye başladığımda, haber sitelerindeydim (CNN, BBC vb. Gibi) indirme klasörüm. Ne olduğunu görmek için dosyaya çift tıkladım: sadece Flash Player logosu gibi görünen bir resim. Yüklemedim ve çevrimiçi olarak okuduktan sonra bunun kötü amaçlı yazılım olduğunu öğrendim, dosyayı kapattım, dosyayı sildim, masaüstümden çıkardım ve çöp kutumu temizledim.

Sorum şu ki, dosyayı çift tıklatırken herhangi bir zarar / olası sonuç olup olmadığı? Yoksa bundan kötü bir şey çıkması için dosyayı gerçekten kurmak zorunda mıydım?

OS'de bir yönetici şifresi yazmadan macOS'unuzu etkilemek için bir hatadan yararlanan programlar vardır ve bunlar genellikle hızlı bir şekilde eklenir ve mevcut en son güvenlik güncellemelerinin kurulmamasına bağlıdır.

Değirmen yazılımının çoğu çalışması sadece bir DMG indirdiğiniz için herhangi bir zarar vermez, herhangi bir kod çalıştırmaz, herhangi bir değişiklik yapmaz.

Eğer kötü amaçlı yazılım (insan hakları çalışanı, gazeteci (özellikle aşağıdaki güçlü gruplardan birini eleştiren biri) , bir ulus devletin veya büyük bir şirketin potansiyel hedefi ya da sadece halka açık bir rakamdan dolayı zarar riski altındaysanız, dünya çapında tanınan bir ünlüyü düşünün Beyoncé), risk toleransınız ve operasyonel güvenlik uygulamalarınız konusunda güvende veya eğitimli olduğunuzdan emin olmak için ödün verdiğinizi varsaymalı ve profesyonel yardım almalısınız.

Benim ve ailem, akrabalarım, benim gibi pek çok insan süper gizli işlere karışmamış iş arkadaşları - bir şey yüklememişseniz ve tarayıcı yönlendirmeleri gibi çılgınca bir şey görmüyorsanız o zaman güvenle çöpe atılabileceğini söylerdim. dosya ve belki de Safari'nin "güvenli" ekleri açmadığından ve yedeklemelerinizin ayarlandığından emin olun.

Düzenli bir güvenlik duruş kullanıcısı kötü amaçlı yazılımın yüklendiğini kontrol etmek isterse, bilinen saldırılar için bir tarayıcıyı ve kalıcı işlemlerin gizlenmesini isteyen bir şeyi severim.

• https://www.malwarebytes.com/mwb-download/
• https://objective-see.com/products/knockknock.html

Özetlemek gerekirse, yalnızca tıklamak, Mac'i doğru kötü amaçlı yazılımdan ve doğru macOS sürümünden ödün vermek için yeterlidir. Tamamen yamalanmış bir Mac'iniz olsa bile - “sıfır gün” terimi, ayrıcalıklarını artırmalarını ve şifrenizi girmeden Mac'inizi değiştirmelerini önlemek için yapabilecekleri hiçbir şey bulunmadığını ve yapabilecekleri hiçbir şey olmadığını kabul eder. Nadirdirler, ancak teoride olduğu kadar pratikte de vardırlar.