Apple обновила Xprotect – систему защит от вредоносного ПО

Обязательно проверьте установленное обновление на своих Mac.

2 мин.
Apple обновила Xprotect – систему защит от вредоносного ПО

Компания Apple обновила инструмент безопасности Xprotect, встроенный в macOS. В новой версии 2166 добавлены определения ранее неизвестных вредоносных программ, в частности, речь идёт о недавно обнаруженном варианте вредоносного ПО, которое использует вычислительные мощности заражённых компьютеров для майнинга криптовалют.

Исследователи безопасности из Jamf Threat Labs обнаружили новую вредоносную программу и передали её в Apple. Так именуемое вредоносное ПО XMRig является технологически значительно усовершенствованным ответвлением семейства вирусов, которое известно в кругах специалистов по безопасности уже несколько лет.

Программа хорошо маскируется и использует новейшие технологии для маскировки трафика данных. До сих пор XMRig особенно часто встречалась в пиратских копиях приложений Final Cut Pro, Adobe Photoshop или Logic Pro X.

Исследователи безопасности подробно описали свои выводы в отношении нового варианта вредоносного ПО в этом документе. Особого внимания заслуживает тот факт, что пиратские копии с вредоносным ПО можно было скачать уже через 24 часа после обновления официальных версий приложений с торрент-трекеров.

Тот факт, что вредоносное ПО до сих пор оставалось практически необнаруженным благодаря своей новой структуре, делает, по мнению исследователей безопасности, очевидным, что защита устройств Apple должна быть дополнительно усовершенствована.

Благодаря обновлению, основанному на открытиях исследователей Jamf, инструмент безопасности Apple Xprotect снова оказался на одном уровне с последним вариантом вредоносного ПО. Xprotect работает незаметно для пользователя в недрах macOS и включается в работу, когда вредоносная программа попадает на компьютер и начинает функционировать. Защита от Apple способна предотвратить выполнение вредоносного ПО, а также удалить его или очистить заражённые приложения.

Обновления для Xprotect выполняются автоматически в фоновом режиме. Текущая версия 2166 должна была появиться на большинстве компьютеров Mac в течение последней недели. Номер версии можно посмотреть, удерживая клавишу Alt, нажав на меню Apple и выбрав «Информация о системе». Здесь вы узнать последнюю версию XProtectPlistConfigData.


Ещё по теме:

Мы в Telegram, на Дзен, в Google News и YouTube