Czy automatycznie pobrane złośliwe pliki aplikacji .dmg stanowią zagrożenie bezpieczeństwa, jeśli nigdy nie zostaną otwarte?

Odwiedziłem stronę, aby przesłać strumieniowo program telewizyjny, a po kliknięciu linku wyniku wyszukiwania pojawiło się następujące okienko wyskakujące:

Kliknąłem OK, ponieważ nic w Chrome nie było dostępne, a kiedy to zrobiłem, Chrome automatycznie pobrał plik o nazwie FlashPlayer.dmg.

Oto zdjęcie tego pliku:

Nie otworzyłem .dmgpliku ani go nie kliknąłem. Zamiast tego natychmiast poszedłem do folderu pobierania, usunąłem plik, a następnie opróżniłem kosz.

Potem poszedłem zobaczyć moje pliki do pobrania w Chrome; URL wydaje się być podobny www.makeymcmacface.com/prod/...(który według Google należy do typu adware Mac.Trojan.Genieo.33).

Moje pytanie brzmi: czy pobieram złośliwy .dmgplik, ale nie klikam go, aby go zainstalować, czy jestem bezpieczny? Czy też istnieje możliwość, że po prostu odwiedzając stronę internetową, która automatycznie instaluje .dmgplik, mógłbym naruszyć moje bezpieczeństwo?

Jeśli pobiorę złośliwy plik .dmg, ale nie klikam go, aby go zainstalować, czy jestem bezpieczny?

Jesteś bezpieczny. Plik .dmg(obraz dysku) nie jest faktycznym instalatorem. Plik .dmg należy dwukrotnie kliknąć, aby go zainstalować, zanim będzie można uruchomić dowolny kod. Nawet po dwukrotnym kliknięciu (tak długo, jak pozostawisz włączoną funkcję Gatekeeper ), musisz zatwierdzić zarówno downloaded from the webalert, jak i monit o uwierzytelnienie, aby faktycznie umożliwić instalację.

Czy istnieje możliwość, że po prostu odwiedzając stronę internetową, która automatycznie instaluje plik .dmg, mógłbym naruszyć moje bezpieczeństwo?

Nie, twoje bezpieczeństwo nie jest zagrożone, chyba że ręcznie zainstalujesz plik . Powodem tego jest to, że strona internetowa może zaoferować tylko .dmgplik do pobrania. Nie ma „automatycznej instalacji” dla pliku aplikacji .dmg. Możesz kliknąć link (lub przycisk), aby rozpocząć pobieranie, ale same obrazy dysków nie są „instalowane” przez proces pobierania - co oznacza, że ​​nie mogą uruchomić żadnego kodu na komputerze Mac, dopóki nie wpiszesz hasła, aby je zainstalować (ponownie, ze względu na wbudowaną funkcję bezpieczeństwa MacOS Gatekeeper). Obraz dysku jest po prostu zapisywany w wyznaczonym folderze (zazwyczaj do pobrania), a następnie czeka na podjęcie dalszych działań poprzez dwukrotne kliknięcie na nim, aby go zamontować. Aby uruchomić dowolny kod z tej aplikacji, musisz uwierzytelnić się przy użyciu hasła.

Dodatkowa wskazówka: gdy strona internetowa poinformuje Cię, że Twój Flash Player jest nieaktualny w wyskakującym okienku, jak pokazano, powinna to być automatyczna czerwona flaga! Nieaktualne alerty Flash Playera prawie nigdy nie są uzasadnione. Zamiast klikać ten OKprzycisk w powiadomieniu tak jak ty, powinieneś wymusić zamknięcie przeglądarki: wybierz Force Quitz menu Apple w pasku menu () - lub po prostu naciśnij Command+ Option+ Esc- następnie wybierz Chrome / Safari i naciśnij Force Quit. Przytrzymaj Shiftpodczas otwierania Safari, aby zapobiec przeładowaniu strony.

Zawsze jesteś bezpieczny, gdy nie otworzysz DMG, ponieważ aplikacja jest w kontenerze i nie może się uruchomić.

Wskazówki bezpieczeństwa dotyczące pobierania:

1. Jeśli chcesz otworzyć ten plik, zawsze pojawia się pytanie OS X.
2. OS X jest standardowo zabezpieczony tylko dla otwartych aplikacji pobranych ze sklepu App Store. Nawet jeśli chcesz zainstalować aplikację, która nie pochodzi z App Store, nadal musisz wyłączyć zabezpieczenia (poprzez Ustawienia> Bezpieczeństwo i prywatność> naciśnij blokadę w lewym dolnym rogu, wprowadź hasło i ustaw „Anywhere”).

Prawdopodobnie jesteś bezpieczny

Dopóki nie otworzysz ani nie zainstalujesz niczego, bardzo trudno jest znaleźć wirusa.

Jeśli nie wyłączyłeś blokady bramy (wewnętrzny proces systemowy, który upewnia się, że oprogramowanie niezidentyfikowanych programistów się nie otwiera, chyba że wpiszesz hasło administratora, aby potwierdzić, że są bezpieczne), jesteś bezpieczny w 99,99%.

Do wykorzystania w przyszłości: .dmgPlik to plik obrazu dysku. Nawet gdy otworzysz .dmg, to tylko zamontuje dysk. Oznacza to, że otwiera mały folder na pulpicie, na przykład po włożeniu dysku CD do komputera Mac. Nie możesz edytować folderu, możesz go tylko wysunąć. Aby wysunąć zamontowany dysk, po prostu kliknij mały przycisk wysuwania lub przeciągnij go do kosza.

Oto cytat z wikipedii na temat obrazów dysków

Obraz dysku Apple umożliwia bezpieczną ochronę hasłem, a także kompresję plików, a zatem pełni funkcje bezpieczeństwa i dystrybucji plików; taki obraz dysku jest najczęściej używany do dystrybucji oprogramowania przez Internet.

JEDNAK:

Jeśli Twoja przeglądarka ciągle wyświetla te złośliwe reklamy, być może masz już oprogramowanie reklamowe na komputerze (sprawdź przez rozszerzenia Chrome). Każde rozszerzenie, które instaluje nową wyszukiwarkę, jest prawdopodobnie oprogramowaniem reklamowym.

Pro wskazówka: zainstaluj Adblock. Wirus z Adblockiem jest prawie niemożliwy, chyba że aktywnie poszukujesz złośliwych stron internetowych. Adblock zapobiegnie otwieraniu przez te irytujące wyskakujące okienka witryn i usunie reklamy z youtube i zasadniczo każdej innej witryny w Internecie. https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom?hl=pl

Ułatwię ci to zrozumieć.

1. Czy jestem bezpieczny, jeśli podejrzany plik został pobrany, ale nigdy nie został otwarty lub zainstalowany na komputerze Mac?

Tak, jesteś bezpieczny.

2. Czy jestem bezpieczny, jeśli zostałem przekierowany na nieznaną stronę internetową, kiedy kliknąłem powiadomienie wyświetlone na innej stronie?

Nie, nie bardzo. Istnieje 99% szans na zarażenie się exploitami 0day wykorzystywanymi przez hakerów, aby zmienić komputer w ich bota. Aby uchronić się przed próbami włamań i ataków hakerskich, zawsze używaj blokad wyskakujących okienek i reklam oraz unikaj odwiedzania witryn, które przekierowują lub otwierają wyskakujące okienka.

Wszystkie odpowiedzi tutaj są świetne, ale IMHO, wystarczy uruchomić sprawdzone oprogramowanie anty-malware, takie jak Malwarebytes .