Heeft uw Mac antivirus nodig? Het malwarelandschap verandert en de Mac wordt een aantrekkelijker doelwit voor ontwikkelaars van bedreigingen. Laten we, zonder toe te geven aan paniek, proberen om duidelijker te zien.
Mac: Windows voor op nieuwe bedreigingen?
In februari 2020 brak een onderzoek een oud cliché door: dat van de Mac als platform dat immuun is voor virussen en andere kwaadaardige software. Inderdaad, volgens uitgever Malwarebytes zou de Mac in 2019 het aantal malware twee keer zo hoog hebben zien groeien als onder Windows. Wat de ontvangen ideeën om de hals halen. Er is veel gezegd over deze studie, sommige sensatiezucht en andere die de implicaties een beetje bagatelliseren.Samenvattend kunnen we zeggen dat de Mac in 2019 inderdaad een aanzienlijke toename heeft ervaren van het aantal malware dat door de servers van Malwarebytes wordt gedetecteerd. Van 4,8 miljoen malware in 2018 naar 11 miljoen in 2019. We zijn duidelijk ver verwijderd van de gegevens die in dezelfde periodes voor Windows worden verzameld, waar we van 50,1 naar 50,5 miljoen gaan in één jaar. Hoewel het cijfer stagneert op het besturingssysteem van Microsoft, groeit het snel op Mac.
Bron: Malwarebytes
Aan de andere kant, waar het dreigingslandschap van 2019 op Windows behoorlijk gevarieerd was (Trojaanse paarden, ransomware, enz.), Waren de 'virussen' die op macOS werden gedetecteerd bijna uitsluitend adware en PUP's (mogelijk ongewenste programma's), mogelijk ongewenste toepassingen zoals nep-schoonmaaksoftware.
Het is zowel geruststellend als tegelijk zorgwekkend. Op zichzelf is adware of "bedrieger" niet gevaarlijk. Het adverteert of doet zich voor als een nuttige applicatie, maar het wist of versleutelt geen gevoelige gegevens. Aan de andere kant betekent dat nog steeds dat Mac-gebruikers worden gezien als een sappig doelwit. En als een PUP op zichzelf niet schadelijk is, heeft het nog steeds een belangrijke economische dimensie: het kan er zijn om geld te winnen van naïeve gebruikers.
Bron: Malwarebytes
Het onderzoek van de Californische uitgever is niet de eerste waarschuwing voor deze aantrekkingskracht van de Mac als een platform dat bevorderlijk is voor de verspreiding van malware. Ook onthullende cijfers vind je bij AV Test. Het laboratorium had tussen 2016 en 2018 een grote toename van het aantal nieuwe bedreigingen op Macs gedetecteerd, waarbij hun gegevens voor 2019 nogal laag waren.
Bron: AV Test
Antivirus-uitgever Intego meldt ook in zijn blog dat de recente golven van adware in 2020 nog steeds niet zijn gestopt.
In 2016 had een anders gevaarlijkere ransomware kunnen worden verspreid door het downloaden van de open source BitTorrent-client Transmission. De daders waren erin geslaagd om een geldig certificaat te bemachtigen om de verdediging van macOS te doorstaan en de Ke.ranger-ransomware via de client op de officiële website te verspreiden. We hadden daarom een officieel geval van "drive by download": we denken dat we een BitTorrent-client downloaden - en die downloaden we trouwens - en we eindigen met gecodeerde persoonlijke gegevens. Nogal vervelend voor een systeem dat op het moment van de advertenties "Ik ben een Mac" opschepte veiliger te zijn dan zijn kleine pc-kameraad.
Nogmaals, dit wil niet zeggen dat de Mac in zijn slechtste jaren een gevaarlijker platform is geworden dan Windows. Aan de andere kant stellen we in alle gevallen vast dat bijna nulcijfers een paar jaar geleden nu realiteit zijn. Er is malware gericht op de Mac, en deze groeit inderdaad.
MacOS: welke ingebouwde verdediging?
Welke beveiligingen zijn er om malware te blokkeren zonder antivirus aan uw Mac toe te voegen? OS X bevatte in 2007 een quarantainesysteem dat om bevestiging vroeg bij het downloaden van software van internet. Deze functionaliteit is in 2009 verbeterd door XProtect, een malwaredetectietool op basis van een regelmatig bijgewerkte dreigingslijst.De "echte" bescherming tegen Mac-malware ligt daarentegen in Gatekeeper, een functie die in 2012 werd geïntroduceerd in OS X Mountain Lion. Gatekeeper onderscheidt drie soorten applicaties. Mac App Store-apps, gevalideerd door Apple, apps buiten de Mac App Store maar digitaal ondertekend en apps die niet zijn ondertekend met een digitaal certificaat. Standaard worden niet-ondertekende applicaties geblokkeerd door het systeem. We zagen echter met de Ke.ranger-zaak dat deze certificaten kunnen worden misbruikt om controles te doorstaan en malware te verspreiden.
macOS Catalina brengt verschillende wijzigingen aan in Gatekeeper om deze bescherming te versterken. Naast het verifiëren van het certificaat, voert macOS een willekeurige, uitvoerbare scan uit, op zoek naar kwaadaardige code die mogelijk is toegevoegd na installatie van de toepassing.
Apple heeft ook de "legalisatie" van applicaties verplicht gesteld, die door een reeks tools moeten gaan die door Apple zijn verstrekt om de afwezigheid van kwaadaardige code te verifiëren. Als een app geen notariële status heeft, weigert macOS Catalina deze standaard te installeren.
Het is echter nog steeds mogelijk om deze weigering handmatig te omzeilen vanuit de beveiligingsinstellingen, waar de recentelijk geblokkeerde download zal verschijnen.
Ten slotte wordt de bescherming van het systeem met name uitgebreid tot de opname van het scherm of het toetsenbord, die waarschuwingen genereert die misschien vervelend lijken, maar die in ieder geval een betere bescherming voor neofieten garanderen. Dus laten we de vraag opnieuw stellen: waarom zou u een antivirusprogramma op Mac installeren?
Redenen om een antivirusprogramma op Mac te installeren
Laten we beginnen met de eerste reden om geen genoegen te nemen met de ingebouwde verdediging van macOS: niet iedereen gebruikt macOS Catalina. Mogelijk hebt u besloten de update voor deze of gene incompatibiliteit over te slaan, of u gebruikt gewoon geen Mac die deze kan installeren. En in dit geval keren we terug naar een niveau van beveiliging waardoor adware zich heeft kunnen verspreiden. Sommige ervaren gebruikers zullen het waarderen om het systeem te missen dat al de bijnaam "macOS Vista" heeft gekregen vanwege zijn onophoudelijke waarschuwingen. Maar voor minder ervaren gebruikers hoeft het niet per se pijn te doen om een robuuster vangnet te hebben om gevaarlijk gedrag te vermijden.De meeste antivirus- en beveiligingssuites op Macs hebben bepaalde functies ingebouwd in Catalina van eerdere versies. We kunnen als voorbeeld de bescherming nemen tegen misbruik van verbindingen met de webcam of toetsenbordinvoer.
Het gebruik van een beveiligingssuite van derden - en dat is altijd handig - om aanvullend advies in te winnen over de mogelijke schade van een app. De meeste antivirusprogramma's van tegenwoordig hebben reputatiedownloadsystemen ontwikkeld die worden ondersteund door de gegevens van hun gebruikers. Deze informatie kan sneller reageren dan wat macOS heeft zonder extra bescherming, en kan het verschil maken in beide richtingen: het detecteren van een kwaadaardige applicatie die door de kieren van het ingebouwde net valt, of integendeel, het goedkeuren van een download die in feite alleen is 'een vals positief. Het komt voor dat volledig onschadelijke applicaties op een beledigende manier worden geblokkeerd.
Een geval dat vaak wordt benadrukt door leveranciers van beveiligingssoftware, betreft ook kwaadaardige bestanden in Windows. Het is niet ongebruikelijk om pc's en Mac's in hetzelfde huishouden te hebben en bestanden uit te wisselen via een externe harde schijf of USB-stick. Mac-antivirusprogramma's kunnen Windows-bedreigingen detecteren en mogelijk het apparaat desinfecteren voordat het op een pc wordt gebruikt.
Ten slotte bieden beveiligingsoplossingen op Mac hun eigen functionaliteiten, waarvan de gebruiker uiteraard het nut kan beoordelen of niet. Hoofdgebruikers houden ervan hun bescherming aan te passen: wachtwoordbeheer, VPN, beveiligde webbrowser, anti-tracking-extensies, de tools bestaan en stellen u in staat om een oplossing samen te stellen die is aangepast aan hun behoeften. Aan de andere kant kunnen andere gebruikers die minder bekend zijn met deze toepassingen, of die niet willen jongleren met een veelheid aan software, de voorkeur geven aan een "kant-en-klare" oplossing, die vooral wordt aangeboden door beveiligingssuites. systemen die steeds talrijker worden om de functionaliteiten van VPN, wachtwoordbeheer of veilig browsen te integreren, vooral op banksites.
Antivirus op Mac: essentieel?
Is het in het licht van deze argumenten nodig om een antivirusprogramma op mijn Mac te installeren? Laten we zeggen dat ondanks de verspreiding van potentieel ongewenste software, het risico veel lager blijft dan in de "grote" dagen van virussen in Windows XP. Aan de andere kant bestaat er niet zoiets als nulrisico, en hoewel niet alle malware uw gegevens zal versleutelen of wissen, is niemand veilig voor een phishingpoging, online zwendel of online zwendel. 'een placebo-applicatie die tijd en soms zelfs geld verspilt als je erin gelooft.Dit probleem kan op twee manieren worden opgelost. Voor een ervaren gebruiker, die echt weet wat ze doen, zou je kunnen stellen dat antivirus mogelijk een extra vangnet kan zijn, maar geen essentieel hulpmiddel. Vooral als je macOS Mojave of vooral Catalina gebruikt, heeft Apple vooruitgang geboekt met zijn beveiligingsbeleid, ook al betekent dat volgens sommigen te veel doen.
Aan de andere kant, als u zich echt zorgen maakt over het downloaden van verdachte software, als u een oudere versie van macOS gebruikt, of als u liever een kant-en-klare oplossing gebruikt die u op een of meer Macs, pc's en mobiele apparaten zal beschermen, dan is dat het geval. Misschien wilt u ten minste één antivirusprogramma, zo niet een volledige beveiligingssuite, aan uw systeem toevoegen.
