Как избавиться от вредоносного ПО GravityRAT

Несмотря на то, что это звучит как научно-фантастический фильм о мыши в космосе, если бы GravityRAT вообще был фильмом, он был бы ближе к кибер-триллеру из-за того, как он шпионит и крадет ваши данные. GravityRAT незаметно проникает на ваш компьютер и начинает выкачивать вашу конфиденциальную информацию.

И да, к сожалению, это касается и вашего Mac. Обновления шпионского ПО в последние годы позволили ему нацеливаться на устройства MacOS и Android.

Если у вас есть основания полагать, что ваш Mac заражен, не волнуйтесь! В этой статье объясняется все, что вам нужно знать о вредоносном ПО GravityRAT, и показано, как от него избавиться.

Имя

GravityRAT

КатегорияЧерный ходСимптомы

Нет заметных симптомов

Способ зараженияОбъединение с вредоносными приложениямиПовреждение системы

Нарушение пароля и украденные данные

УдалениеЗащита от вредоносных программ CleanMyMac X

Что такое GravityRAT?

GravityRAT — это шпионское ПО, которое существует примерно с 2015 года. В 2018 году оно было обнаружено во взломанной версии приложения для Android под названием Travel Mate Pro. Затем, примерно в 2020 году, его версии были даже обнаружены во вредоносных приложениях для macOS.

К вашему сведению, вторая часть его имени является аббревиатурой. Это означает троян удаленного доступа. Это потому, что он в основном работает с удаленным доступом. После того, как приложение будет установлено на компьютер, хакер может отправить ему команды, чтобы вредоносное приложение могло отправить данные обратно на свой сервер. Подлое маленькое имя работает на нескольких уровнях.

Как Mac может заразиться вредоносным ПО GravityRAT?

Наиболее распространенный способ заражения компьютеров Mac GravityRAT — через вредоносные приложения. Скажем, с упомянутым ранее приложением для Android хакеры могут создавать скомпрометированные версии различных бесплатных приложений и пытаться обманом заставить пользователей установить их.

Приложения GravityRAT обычно маскируются, поскольку они включают в себя путешествия, обмен файлами, медиаплееры и многое другое.

Как GravityRAT может навредить Mac?

Если у GravityRAT и была положительная сторона, так это то, что вы не заметите ее на своем компьютере. GravityRAT работает полностью в фоновом режиме и практически не влияет на производительность вашего Mac. Недостатком является то, что во время работы без вашего ведома GravityRAT крадет все ваши данные и загружает их на сервер.

Когда я говорю, что он крадет все ваши данные, я имею в виду все — изображения, текстовые сообщения, электронную почту, PDF-файлы, документы и т. д. Все, что вы сохранили на своем жестком диске, ценное или нет, GravityRAT крадет.

Более того, некоторые предыдущие версии GravityRAT даже могли записывать звук с помощью микрофона устройства. Но, к счастью, это еще не было найдено в текущих версиях macOS.

Как избежать установки бэкдора GravityRAT на Mac?

Лучший способ защитить себя от случайной установки GravityRAT — исследовать все, что вы устанавливаете на свой Mac. Убедитесь, что вы загружаете приложения только из надежных источников — бесплатно или нет.

Однако гарантированный и безопасный способ установки нового приложения — через Mac App Store. Эти приложения были проверены службой безопасности Apple, поэтому вы знаете, что мошенник не загружает вместе с ними вредоносный код.

Как автоматически удалить GravityRAT с Mac с помощью CMM

Несмотря на то, что было бы трудно сказать, заразил ли GravityRAT ваш Mac, есть простой способ просканировать ваш Mac на предмет заражения. Просто загрузите CleanMyMac X. Это приложение предназначено для оптимизации производительности вашего Mac, включая обнаружение и удаление различных вредоносных программ.

CleanMyMac X рекомендован Forbes и нотариально заверен Apple. После того, как вы загрузили его, просто выполните следующие действия:

1. Откройте CleanMyMac X.
2. Щелкните Удаление вредоносных программ на боковой панели.
3. Теперь нажмите кнопку «Сканировать».
4. После завершения сканирования убедитесь, что выбран GravityRAT, и нажмите «Удалить».

После завершения сканирования CleanMyMac X избавляется от всего, что может найти. И больше ничего не нужно делать.

Как узнать, заражен ли ваш Mac бэкдором

Основная характеристика вредоносных программ-бэкдоров заключается в том, что они скрытны. Он предназначен для работы таким образом, что вы не обязательно заметите. Но если вы знаете, где искать, вы сможете заметить признаки того, что происходит что-то подозрительное. Некоторые из контрольных способов поймать бэкдор-вредоносное ПО включают в себя:

• Отслеживание вашей сетевой активности
• Настройка сетевых уведомлений
• Мониторинг ваших настроек конфиденциальности

Если что-то из этого кажется вам сложным или запутанным, не волнуйтесь. Я обещаю, что почти каждый может их сделать, и да, в том числе и вы. Продолжайте читать, и я расскажу вам, что вам нужно знать для каждого из этих методов.

Отслеживание вашей сетевой активности

К счастью, на вашем Mac уже есть приложение Activity Monitor, которое может помочь вам в этом. Он находится в папке «Приложения»> «Утилиты», или вы всегда можете выполнить быстрый поиск Spotlight, чтобы найти его. Затем вам нужно будет выполнить следующие шаги:

1. Откройте Монитор активности.
2. Щелкните вкладку «Сеть» вверху.
3. Ищите любую подозрительную активность.
4. Выберите странное соединение и щелкните значок остановки вверху.

Настройка сетевых уведомлений.

Вы можете использовать стороннее приложение, которое будет отображать всплывающие уведомления, чтобы помочь вам отслеживать вашу сетевую активность в режиме реального времени. Популярным выбором является приложение Little Snitch. Он отображает уведомление каждый раз, когда приложение на вашем компьютере устанавливает новое подключение к Интернету.

Мониторинг ваших настроек конфиденциальности

macOS имеет множество невероятных встроенных функций безопасности, которые помогают защитить ваш компьютер. Одним из таких инструментов являются настройки конфиденциальности. Вы можете просматривать и разрешать приложениям доступ к таким вещам, как ваши фотографии, камера или микрофон. Вот как вы можете проверить эти настройки:

1. Щелкните логотип Apple > Системные настройки.
2. Нажмите кнопку Безопасность и конфиденциальность.
3. Откройте вкладку Конфиденциальность.
4. Проверьте, какие приложения имеют доступ к каждой категории.

Скорее всего, если вам приходилось общаться в видеочате или делиться экраном, вам, вероятно, приходилось заходить в этот раздел и давать приложению разрешение на доступ к вашей камере или микрофону. Но всегда полезно периодически проверять, не предоставили ли вы доступ вредоносному приложению по ошибке.

Как предотвратить заражение Mac бэкдорами

У вас, вероятно, еще нет проблемы с GravityRAT, но вы можете беспокоиться о других троянских лазейках, проникающих на ваш Mac. Хорошей новостью является то, что чем больше угроз и вредоносного ПО нацелено на macOS, тем больше приложений, таких как CleanMyMac X, становится доступным и более совершенным для защиты вашего компьютера.

Хорошая привычка — регулярно сканировать свой Mac с помощью CleanMyMac X. Надеюсь, увидев, насколько быстро и легко его использовать, вы начнете делать это хотя бы раз в неделю, если не чаще.

CleanMyMac X также имеет инструмент мониторинга в реальном времени. Таким образом, если вы случайно загрузите или установите зараженный файл, он обнаружит его и немедленно уведомит вас. Обязательно включите эту удобную функцию, выполнив следующие действия:

1. На панели инструментов вверху щелкните значок CleanMyMac X.
2. Перейдите в раздел «Защита» и убедитесь, что Монитор вредоносных программ в реальном времени включен.
3. Если это не так, вы сможете нажать «Включить» в правом нижнем углу.

Советы по предотвращению установки вредоносных программ на ваш Mac

Регулярное сканирование вашего Mac — это невероятный и простой способ проверить, не установлено ли на вас какое-либо вредоносное ПО. Это также отличный способ предотвратить установку вредоносного ПО. Но это не единственный способ.

Есть несколько рекомендаций, которые вы должны помнить, чтобы предотвратить заражение бэкдором вредоносных программ.

• Устанавливайте приложения только из надежных источников
• Не нажимайте на ссылки и не открывайте вложения в электронной почте.
• Никогда не связывайтесь с фишинговыми электронными письмами или веб-сайтами
• Не отвечайте на любые угрозы программ-вымогателей
• Поддерживайте свой Mac в актуальном состоянии с помощью всех последних исправлений безопасности
• Используйте менеджер паролей, чтобы защитить свои онлайн-аккаунты
• Работайте в Интернете в приватном браузере или в режиме инкогнито.

Принятие этих методов в вашу повседневную жизнь значительно улучшит безопасность вашего компьютера. Но применение всех из них заставит ваш Mac оставаться на связи. В этот момент любому вредоносному ПО будет сложно найти уязвимость. И в маловероятном случае, CleanMyMac X может помочь вам поймать его в режиме реального времени, прежде чем избавиться от него.

Для тех, кому приходилось использовать компьютер с Windows или любое другое зараженное вирусами устройство, борьба с троянами и вредоносными программами может показаться невыносимой головной болью. Но, к счастью, как и большинство вещей в macOS, бороться с вредоносным программным обеспечением немного проще. С такими приложениями, как CleanMyMac X, вы можете быстро сканировать на наличие шпионских программ, таких как GravityRAT, и обнаруживать угрозы в режиме реального времени. Не забудьте дважды проверить, является ли приложение, которое вы собираетесь установить, законным, и берегите себя!