Sprawdź czy jesteś zainfekowany nowym wirusem na macOS

Oto pierwszy wirus w 2018 jaki wykryto na macOS. Jego nazwa to OSX/MaMi i co gorsza jest praktycznie niewykrywalny przez większość oprogramowania antywirusowego. Na szczęście sami możemy łatwo sprawdzić czy jest obecny w naszym komputerze.
OSX/MaMi to malware. Jego zadaniem jest wykradanie danych z naszego komputera. Ten robak podmienia adresy DNS naszego komputera na swoje dane. Przeglądając internet wysyłamy do serwerów zapytania na jaką stronę www chcemy wejść. Podając ciąg znaków (np. www.mojmac.pl) DNSy tłumaczą je na adresy IP, które znacznie trudniej zapamiętać. Ale to właśnie te ciągi cyfr komunikują się w sieci. Nasz wirus podmienia dane DNS i cały nasz ruch w sieci najpierw przechodzi przez serwery hackerów dzięki czemu wysyłane dane są czytane przez niepożądane osoby. Umożliwia to wykradanie haseł i instalację innych szpiegowskich aplikacji.

Czy jestem zarażony wirusem OSX/MaMi?

Nowy wirus na macOS podmienia nasze DNSy na dwa adresy: 82.163.143.135 i  82.163.142.137. Możemy to sprawdzić w Preferencjach systemowych / Sieć. Poniżej znajduje się obrazek z zamienionymi adresami przez wirusa. Zdjęcie pochodzi od grupy Objective-See, która odkryła lukę.

Jeśli łączycie się z Internetem przez Wifi, informacja o używanych serwerach DNS nie jest widoczna na pierwszy rzut oka. Żeby do niej dotrzeć, należy kliknąć w Zaawansowane w prawym dolnym rogu okienka, a następnie wybrać zakładkę DNS. Tam sprawdzicie czy serwery nie zostały podmienione.

Więcej szczegółów o wirusie

Pierwszą informację o złośliwym oprogramowaniu opublikowano na Twitterze

Jeśli potrzebujecie więcej szczegółów odnośnie wirusa OSX/MaMi znajdziecie je pod tym linkiem.