Hoe te controleren op spyware op de Mac

Over het algemeen hoeft u zich geen zorgen te maken over spyware op de Mac, maar TheLoop meldt dat een bedrijf met de naam '7art-screensavers' malware op het Mac-platform uitgeeft met een aantal gratis screensaver-downloads. Blijkbaar bevatten de screensavers zelf geen spyware, maar ze proberen de "OSX / OpinionSpy" -app te downloaden en te installeren tijdens het installatieproces van de screensaver. TheLoop beschrijft het spyware-gedrag als volgt:

Nagesynchroniseerd "OSX / OpinionSpy", doet de spyware een aantal dingen op het gebruikerssysteem, waaronder het registreren van gebruikersactiviteit en het verzenden van informatie naar externe servers. De spyware wordt uitgevoerd als de rootgebruiker, waardoor het volledige systeemmachtigingen krijgt en poort 8254 wordt geopend op geïnfecteerde computers.

Dus wat is het beste om te doen? Installeer geen dubieuze screensavers van 7art. Als u verdachte screensavers hebt geïnstalleerd, controleert u uw Mac op deze specifieke spyware-infectie door te kijken of de bovengenoemde poort wordt gebruikt en om te zien of het spyware-proces actief is.

Controleer uw Mac op spyware

Als u zich zorgen maakt dat uw Mac is geïnfecteerd door de OSX / OpinionSpy-spyware, kunt u eenvoudig controleren of poort 8254 in gebruik is door de volgende opdracht op de Terminal uit te voeren:
lsof -i tcp:8254
Als er iets wordt gerapporteerd, is de spyware-app mogelijk op uw Mac geïnstalleerd, dus u wilt speciale aandacht besteden aan wat wordt geretourneerd door de opdracht lsof.

Controleer of het spyware-proces actief is:
Vervolgens wilt u controleren of een proces met de naam "PremierOpinion" wordt uitgevoerd, om dit te doen:

* Open Activity Monitor die zich bevindt in / Applications / Utilities /
* Selecteer 'Alle processen' in het vervolgkeuzemenu
* In het zoekvak type: "PremierOpinion"
* Als er geen resultaten zijn, is de spyware niet op uw Mac geïnstalleerd
* Als u het PremierOpinion-proces ziet lopen, wilt u het proces doden en de bron opsporen om te voorkomen dat het opnieuw wordt gestart

Mac Spyware screensavers / apps zwarte lijst

Hier is de volledige lijst met screensavers om installatie te voorkomen:

• Secret Land ScreenSaver v.2.8
• Color Therapy Clock ScreenSaver v.2.8
• 7art Foliage Clock ScreenSaver v.2.8
• Nature Harmony Clock ScreenSaver v.2.8
• Fiesta Clock ScreenSaver v.2.8
• Fractal Sun Clock ScreenSaver v.2.8
• Full Moon Clock ScreenSaver v.2.8
• Sky Flight Clock ScreenSaver v.2.8
• Sunny Bubbles Clock ScreenSaver v.2.9
• Everlasting Flowering Clock ScreenSaver v.2.8
• Magic Forest Clock ScreenSaver v.2.8
• Freezelight Clock ScreenSaver v.2.9
• Precious Stone Clock ScreenSaver v.2.8
• Silver Snow Clock ScreenSaver v.2.8
• Water Color Clock ScreenSaver v.2.8
• Love Dance Clock ScreenSaver v.2.8
• Galaxy Rhythm Clock ScreenSaver v.2.8
• 7art Eternal Love Clock ScreenSaver v.2.8
• Fire Element Clock ScreenSaver v.2.8
• Water Element Clock ScreenSaver v.2.8
• Emerald Clock ScreenSaver v.2.8
• Radaling Clock ScreenSaver v.2.8
• Rocket Clock ScreenSaver v.2.8
• Serenity Clock ScreenSaver v.2.8
• Gravity Free Clock ScreenSaver v.2.8
• Crystal Clock ScreenSaver v.2.6
• One World Clock ScreenSaver v.2.8
• Sky Watch ScreenSaver v.2.8
• Lighthouse Clock ScreenSaver v.2.8

Ook opgenomen in de lijst is een FLV naar mp3-converter genaamd 'MishInc FLV To Mp3' en deze zou naar verluidt ook spyware downloaden, dus zorg dat je dit ook vermijdt.

Vergeet niet dat dit vrij zeldzaam is en alleen betrekking heeft op de bovenstaande lijst met screensavers / apps, dus de kans dat uw Mac wordt geïnfecteerd, is op zijn best klein.