È possibile che un collegamento di phishing installi un virus importante su un Mac?

risposta : Si. È possibile. Reinstallare OSX e quindi modificare tutte le sue password. È stata sottoposta a phishing.

I servizi IT sono corretti qui.

Prevenzione : Per evitare che ciò accada in futuro, assicurati che comprenda l'importanza degli aggiornamenti e come individuare ed evitare le frodi di phishing.

Come è successo : Molti utenti malintenzionati useranno URL abbreviati o siti Web legittimi con vulnerabilità XSS. Anche se la tua Università esegue la scansione dei link e delle e-mail alla ricerca di virus, se l'autore dell'attacco utilizza un sito legittimo per attaccare, l'università lo permetterà.

Successivamente, il link che ha cliccato probabilmente l'ha portata a una pagina che tentava un exploit del browser, un attacco ad Adobe Flash o qualsiasi cosa la tua ragazza non avesse aggiornato di recente. Meno probabile, ma ancora possibile, è che potrebbero aver utilizzato un exploit zero-day, uno per il quale al momento non è disponibile alcuna patch. Dopo questo punto, gli aggressori potevano fare tutto ciò che volevano sul suo laptop, inclusa l'installazione di software dannoso.

Nota a margine : chiedi nel titolo "qualcosa ... qualcosa ... virus su un mac" . Contrariamente alla credenza popolare, l'idea che un Mac sia più o meno sicuro di un "PC" è un errore. Se un Mac o un PC eseguono un servizio vulnerabile, sono entrambi possibili da sfruttare.

@ Ramhound - Dovrò, rispettivamente, non essere d'accordo con te su "Sophos ... non è progettato per rilevare malware".

Uno dei suoi (e altri pacchetti là fuori) principali scopi e funzioni è quello di rilevare malware e virus. L'articolo " Sophos Anti-Virus per Mac Review " di CultofMac spiega la Prodotto Sophos abbastanza bene. Inoltre, questo articolo di ArsTechnica va in un po 'più di profondità su altri prodotti anti-virus Mac.

Tuttavia, se l'attacco era lato server, non sarebbe stato probabilmente rilevato.

@Joseph Humfrey: Come sai che il Mac è stato effettivamente infettato? È possibile che abbiano attaccato sul lato server e non sul lato client? Sembra che stesse usando un browser per accedere all'e-mail. È possibile che abbiano dirottato la sessione o che avesse una password debole o che in qualche modo abbiano compromesso Firefox.

Per quanto riguarda i rootkit, non ci sono molti rootkit in questo momento per Mac OS X, specialmente se si è aggiornati. Ecco un commento sul forum di Sophos Open in base ai loro rappresentanti tecnici sull'argomento,

Most of the rootkit reports I get for OS X turn out to be people who turn on remote login with password authentication and then have an easy to guess login/password combo. Others have been to do with people who have installed trojans that change the DNS Server settings to point at a malicious DNS server. Very few could actually be considered a rootkit, and these have mostly been targeted (therefore, a generic detection/cleanup tool would not provide much benefit).

Un altro approccio a questo sarebbe stato installare un programma antivirus e scansionare il computer per vedere se ci fossero potenziali problemi.

I principali che vengono in mente sono ClamXav e Sophos. Consiglio vivamente di farlo (anche se potrebbe essere troppo tardi ora) piuttosto che dover reinstallare quindi migrare i file. Perché aggiustare qualcosa che potrebbe non essere nemmeno rotto? Non tutte le e-mail di phishing utilizzano exploit basati su OS X.

Entrambi questi programmi (in particolare Sophos) sono molto suscettibili di trovare qualcosa che potrebbe essere sbagliato. Ecco un link a un articolo di lifehacker che esamina i diversi pacchetti software antivirus (anche questi controllano il malware ecc.): link .

Se hai eseguito un'installazione pulita su MB Pro, molto probabilmente non dovrai trasferire nulla da ~ / Library o Macintosh HD / Library (manterrò un backup se possibile poiché ci sono preferenze, e-mail, note adesive , ecc. che sono memorizzati lì). Vorrei trasferire documenti, desktop, download, musica, film da Macintosh HD / Utente /. Inoltre, se si dispone di applicazioni per cui non si dispone del disco di installazione, è possibile provare a trasferirle dalla cartella Macintosh HD / Applicazioni /.

Se sei preoccupato che questi file vengano infettati, esegui la scansione con le soluzioni AV menzionate sopra.

Ancora una volta, non piangerei pollo piccolo e reinstallare tutto. Quando stavo facendo questo tipo di lavoro ogni giorno su Mac, raramente era necessario un problema come questo.

Andy