Mac için fidye yazılımı koruması: şifrelemeyi başladığı anda durdurun

Fidye yazılımı bir Mac'te ne yapar

Fidye yazılımının macOS'in güvenliğini aşması gerekmez. Sizin kullanıcı hesabınızla, kendi dosyalarınıza zaten sahip olduğunuz erişimle çalışır ve tek ihtiyacı da budur. Belgelerinizi birbiri ardına açar, her birinin üzerine şifrelenmiş bir kopya yazar, çoğu zaman adını değiştirir (report.docx, report.docx.locked olur) ve her klasöre HOW_TO_DECRYPT.txt gibi bir ada sahip, fidye talebini içeren bir not bırakır.

Yeni bir fidye yazılımının henüz imzası yoktur; bu yüzden dosyaları bilinen kötü amaçlı yazılımlarla karşılaştıran bir antivirüs onu ilk gün kaçırabilir. Tüm fidye yazılımlarının ortak noktası, dosyalarınıza yaptıklarıdır. Ransomware Protection'ın izlediği de tam olarak budur.

Tidy My Mac fidye yazılımını nasıl fark eder

Tek bir dosyanın değişmesi hiçbir şeyi kanıtlamaz: dosyaları siz yeniden adlandırırsınız, uygulamalar kaydeder, yedeklemeler sürekli yazar. Ransomware Protection üç işarete bakar ve bunlardan çoğu birkaç saniye içinde art arda görüldüğünde harekete geçer.

Yeniden adlandırılmış tek bir dosya sadece ilginç bir durumdur. On saniye içinde bu işaretleri gösteren bir düzine dosya ise bir klasörü baştan sona işleyen bir programdır; koruma da tam bu noktada devreye girer.

Ayrıca belgelerinizin arasına birkaç gizli tuzak dosya yerleştirir. Kullandığınız hiçbir şey onları açmaz; bu yüzden bunlardan birini yeniden yazan bir program neredeyse kesinlikle fidye yazılımıdır ve koruma yalnızca buna dayanarak harekete geçer.

Programı bulmak ve durdurmak

macOS bir uygulamaya hangi dosyaların değiştiğini söyler, ama onları kimin değiştirdiğini söylemez. Bu yüzden alarm çaldığında Tidy My Mac o anda çalışan programlara bakar: her birinin diske ne kadar yazdığına, klasörlerinizdeki hangi dosyaları açık tuttuğuna ve hangi tuzak dosyaya dokunduğuna. Yazma işlemini yapan program, onunla birlikte başlattığı kendi kopyalarıyla beraber durdurulur.

Bazı programlar hiçbir zaman durdurulmaz, çünkü onlar olmadan Mac çalışmaz: Finder, Spotlight, iCloud, Time Machine ve macOS'in kendi kodunun geri kalanı. Komut satırı kabukları ve openssl gibi araçlar da Apple'a aittir, ancak fidye yazılımı betikleri bunlar üzerinde çalıştığından onlara ayrıcalık tanınmaz.

Bir bildirim size ne olduğunu söyler: hangi programın durdurulduğunu ve hangi dosyaları değiştirdiğini. Bu, güvendiğiniz bir şeyse, örneğin birçok dosyayı bilerek yeniden yazan bir şifreleme, eşzamanlama veya fotoğraf işleme aracıysa, Always Allow seçeneğini seçin. İzin verilen bir program, geliştiricisinin imzası ve konumuyla hatırlanır; böylece güncellemelerine izin verilmeye devam edilir, ancak aynı yere bırakılmış farklı bir programa izin verilmez. İmzasız programlar ise kodlarının parmak iziyle hatırlanır; bu iz, koddaki her değişiklikte değişir.

Antivirüsle birlikte çalışır

Antivirus ve Ransomware Protection farklı şeyleri yakalar. Antivirüs indirdiklerinizi tarar ve bilinen kötü amaçlı yazılımları çalışmadan önce tanır. Ransomware Protection davranışı izler; bu yüzden henüz kimsenin görmediği bir programı, çalışmaya başladıktan sonra yakalayabilir. Birlikte, bir şeyi açmadan önceki ve açtıktan sonraki anı kapsarlar.

Mac'inizde kalanlar

Ransomware Protection'ın yaptığı her şey Mac'inizde gerçekleşir: dosyalarınızı izlemek, hangi programların yazdığını okumak, bir programı durdurmak. Dosyalarınız veya programlarınız hakkında hiçbir şey bize gönderilmez. Gizlilik Politikası, uygulamanın yaptığı her isteği listeler.

Tam Disk Erişimi

macOS, Masaüstü, Belgeler ve İndirilenler klasörlerini kendilerine özgü bir izinle korur. Ransomware Protection'ın bunları izleyebilmesi için, Tidy My Mac'in geri kalanının ilk açılışta istediği tek izin olan Tam Disk Erişimi gerekir.