Mac'im hacklendi mi? Nasıl kontrol edilir ve ne yapılmalı

Hacklendi mi, virüs mü bulaştı, yoksa dolandırıcılık mı?

Hacklenme gibi görünen şey genellikle üç farklı şeyden biridir ve her birinin kendi çözümü vardır:

• Dolandırıcılık: tarayıcınızda bir açılır pencere ya da Mac'inizin hacklendiğini veya kameranızdan kaydedildiğinizi söyleyen bir e-posta. Mac'inizde hiçbir şey değişmedi. Bkz. Apple Security Alert dolandırıcılığı; bitcoin ile ödeme isteyen bir e-posta cinsel şantajdır ve yapılacak doğru şey onu silmektir.
• Kötü amaçlı yazılım ya da adware: değişmiş bir ana sayfa ya da arama motoru, önceden olmayan reklamlar, yüklemediğiniz uygulamalar. Bkz. Mac'ten kötü amaçlı yazılım nasıl kaldırılır.
• Hacklenmiş bir hesap: oturum açma uyarıları, istemediğiniz parola sıfırlama e-postaları, sizin adınıza gönderilmiş mesajlar. Birinin elinde parolanız var, ama Mac'iniz olmak zorunda değil. Aşağıdaki 6. adımdan başlayın.

Birinin bir Mac'i gerçekten denetlemesi en nadir durumdur. Genellikle sahte bir teknik destek araması sırasında yüklenen bir uzaktan destek uygulamasıyla ya da Mac'i eline almış biriyle başlar.

Birinin Mac'inize erişimi olduğunun işaretleri

• Siz bir şey yapmıyorken imleç hareket ediyor, pencereler açılıyor ya da metin yazılıyor.
• Sizin yüklemediğiniz ya da bir telefon görüşmesinde birinin yüklemenizi istediği AnyDesk, TeamViewer veya bir ekran paylaşma aracı gibi bir uzaktan denetim uygulaması.
• Kullanıcılar ve Gruplar'da sizin oluşturmadığınız bir kullanıcı hesabı ya da birden çalışmayan bir parola.
• Açtığınız hiçbir uygulamanın kullanmaması gerekirken yeşil kamera ışığı ya da turuncu mikrofon noktası görünüyor.
• Düzelttiğiniz ayarlar eski hâline dönüyor; örneğin güvenlik duvarı kapanıyor ya da kaldıramadığınız bir profil beliriyor.

1. İnternet bağlantısını kesin

Başlamadan önce Wi-Fi'yi kapatın ya da kabloyu çıkarın. Uzaktan denetim ve veri yüklemeleri durur, bağlı olan kişi de neyi kontrol ettiğinizi izleyemez veya geri alamaz. Bağlantıyı yalnızca gerektiğinde, örneğin sonda parolaları değiştirmek için yeniden açın.

2. Uzaktan erişimi kapatın

Sistem Ayarları › Genel › Paylaşma'yı açın. Kendiniz kullanmadığınız her şeyi kapatın, özellikle Ekran Paylaşma, Uzaktan Yönetim, Uzaktan Oturum Açma, Dosya Paylaşma ve Uzaktan Apple Olayları'nı. Uzaktan Oturum Açma, bir hesabın parolasını bilen herkesin ağ üzerinden Mac'inizde komut çalıştırmasına izin verir.

Sonra Uygulamalar klasöründe AnyDesk, TeamViewer, Splashtop, ConnectWise ya da RustDesk gibi uzaktan denetim uygulamalarını arayın. Bildiğiniz bir sebeple kendiniz yüklemediyseniz ondan çıkın ve yardımcılarıyla birlikte kaldırın; bkz. uygulamalar tamamen nasıl kaldırılır.

3. Kullanıcı hesaplarını kontrol edin

Sistem Ayarları › Kullanıcılar ve Gruplar'ı açın. Listelenen her hesap Mac'te oturum açabilir ve bir Yönetici Mac'teki her şeyi değiştirebilir. Oluşturmadığınız hesapları silin ve yöneticinin yalnızca siz olduğunuzdan emin olun. Sonra, birinin eski parolanızı bilme ihtimaline karşı Parolayı Değiştir ile kendi Mac parolanızı değiştirin.

4. Mac'i hangi uygulamaların izleyebildiğini ya da denetleyebildiğini kontrol edin

Sistem Ayarları › Gizlilik ve Güvenlik'i açın ve şu listelere tek tek bakın. Tanımadığınız ya da artık kullanmadığınız her uygulamayı kapatın veya − düğmesiyle kaldırın:

• Erişilebilirlik: uygulama Mac'inizi denetleyebilir, sizin yerinize tıklayıp yazabilir.
• Ekran ve Sistem Sesi Kaydı: uygulama ekranınızdaki her şeyi görebilir.
• Giriş İzleme: uygulama parolalar dahil yazdığınız her şeyi okuyabilir.
• Tam Disk Erişimi, Kamera ve Mikrofon.

Bir mikrofon kullanılırken menü çubuğunda turuncu bir nokta görünür; kameranın da yeşil ışığı vardır. Onları hangi uygulamanın kullandığını ya da en son kullandığını görmek için Denetim Merkezi'ni açın.

5. Mac'inizle birlikte neyin başladığını kontrol edin

Erişimini korumak isteyen her şey yeniden başlatmadan sonra kendini tekrar başlatmak zorundadır. Sistem Ayarları › Genel › Oturum Açma Öğeleri ve Genişletmeler'i ve Mac'ten kötü amaçlı yazılım nasıl kaldırılır rehberinde anlatılan launch agent klasörlerini kontrol edin, Genel › Aygıt Yönetimi altında sizin yüklemediğiniz profilleri kaldırın. Sonra bir kötü amaçlı yazılım taraması çalıştırın.

6. Hesaplarınızı başka bir cihazdan kontrol edin

1. Apple Hesabı: account.apple.com'da ya da Sistem Ayarları'nda adınızın altında Aygıtlar'a bakın. Size ait olmayanları kaldırın, sonra parolayı değiştirin. Parolanız başka birindeyse iCloud fotoğraflarınızı, mesajlarınızı ve yedeklerinizi görebilir, Bul ile aygıtlarınızı kilitleyebilir.
2. E-posta: son oturum açma etkinliğini ve yönlendirme kurallarını kontrol edin. Postanızı başka bir yere yönlendiren bir kural, siz parolayı değiştirdikten sonra da saldırganın sıfırlama kodlarınızı almaya devam etmesini sağlar.
3. E-postanızın, Apple Hesabınızın, bankanızın ve tarayıcınızda kayıtlı her hesabın parolasını e-postadan başlayarak değiştirin ve site bu seçeneği sunuyorsa diğer tüm oturumları kapatın.
4. İki adımlı doğrulamayı her yerde açın; tercihen kısa mesaj yerine bir doğrulama uygulaması ya da geçiş anahtarıyla.

Bunu güvendiğiniz bir telefondan ya da başka bir bilgisayardan yapın: Mac hâlâ ele geçirilmiş durumdaysa üzerinde yazdığınız yeni parolalar da çalınabilir.

Bir dolandırıcıyı Mac'inize soktuysanız

Tanımadığınız biri, örneğin sahte bir destek araması ya da sahte bir para iadesi yoluyla Mac'inizi uzaktan denetlediyse, ekranınızdakileri gördüğünü ve geri gelmek için bir şey yüklemiş olabileceğini varsayın. Çevrimiçi bankacılığınızı gördüyse ya da kurcaladıysa önce bankanızı arayın. Sonra yukarıdaki tüm adımları uygulayın ve Mac'i silmeyi düşünün: belgelerinizi yedekleyin, sonra Sistem Ayarları › Genel › Aktar veya Sıfırla › Tüm İçerikleri ve Ayarları Sil'i seçin ve uygulamalarınızı geliştiricilerinden yeniden yükleyin.

Mac'inizi Tidy My Mac ile kontrol edin

• Security Settings, aralarında FileVault, güvenlik duvarı, Gatekeeper ve SIP'in de bulunduğu Mac korumalarınızı puanlar ve kapalı olan her birinin nasıl düzeltileceğini söyler.
• Privacy Access, kameranızı, mikrofonunuzu, ekranınızı ve dosyalarınızı kullanmasına izin verilen tüm uygulamaları tek yerde listeler; Sudo Activity ise son 30 günde yönetici haklarıyla çalıştırılan komutları gösterir.
• Antivirus kötü amaçlı yazılımları ve uzaktan erişim truva atlarını tarar, Startup Items Mac'inizle birlikte başlayan her şeyi gösterir, Firewall ise hangi uygulamaların dışarıya bağlandığını gösterir ve onları engeller.