Come verificare la presenza di spyware su Mac

Lo spyware è generalmente qualcosa su cui non devi preoccuparti di Mac, ma TheLoop sta segnalando che un'azienda chiamata '7art-screensavers' sta rilasciando malware sulla piattaforma Mac con una serie di download di screensaver gratuiti. Apparentemente gli screensaver stessi non includono lo spyware, ma tentano di scaricare e installare l'app "OSX / OpinionSpy" durante il processo di installazione dello screensaver. TheLoop descrive il comportamento dello spyware come segue:

Soprannominato "OSX / OpinionSpy", lo spyware fa una serie di cose sul sistema degli utenti, compresa la registrazione dell'attività dell'utente e l'invio di informazioni ai server remoti. Lo spyware viene eseguito come utente root, dandogli permessi di sistema completi e apre la porta 8254 sui computer infetti.

Quindi qual è la cosa migliore da fare? Non installare dubbi salvaschermo da 7art. Se hai installato sospetti screen saver, controlla il tuo Mac per questa particolare infezione da spyware verificando se la porta sopra menzionata viene utilizzata e per vedere se il processo spyware è in esecuzione.

Controlla il tuo Mac per spyware

Se sei preoccupato che il tuo Mac sia stato infettato dallo spyware OSX / OpinionSpy, puoi facilmente verificare se la porta 8254 è in uso eseguendo il seguente comando sul Terminale:
lsof -i tcp:8254
Se qualcosa viene segnalato, è possibile che l'app spyware sia installata sul tuo Mac in modo da prestare particolare attenzione a ciò che viene restituito dal comando lsof.

Verifica se il processo spyware è in esecuzione:
Successivamente dovrai verificare se è in esecuzione una procedura chiamata "PremierOpinion", per fare ciò:

* Apri Activity Monitor che si trova in / Applicazioni / Utility /
* Seleziona 'Tutti i processi' dal menu a discesa
* Nel tipo di ricerca: "PremierOpinion"
* Se non ci sono risultati, non hai lo spyware installato sul tuo Mac
* Se vedi il processo di PremierOpinion in esecuzione, vorrai uccidere il processo e rintracciare la fonte per impedirne il rilancio

Blacklist per spyware / screensaver di Mac Spyware

Ecco l'elenco completo degli screensaver per evitare l'installazione:

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Nature Harmony Clock ScreenSaver v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Fractal Sun Clock ScreenSaver v.2.8
  • Full Moon Clock ScreenSaver v.2.8
  • Sky Flight Clock ScreenSaver v.2.8
  • Sunny Bubbles Clock ScreenSaver v.2.9
  • Everlasting Flowering Clock ScreenSaver v.2.8
  • Magic Forest Clock ScreenSaver v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Precious Stone Clock ScreenSaver v.2.8
  • Silver Snow Clock ScreenSaver v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Love Dance Clock ScreenSaver v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Fire Element Clock ScreenSaver v.2.8
  • Water Element Clock ScreenSaver v.2.8
  • Emerald Clock ScreenSaver v.2.8
  • Radiating Clock ScreenSaver v.2.8
  • Rocket Clock ScreenSaver v.2.8
  • Serenity Clock ScreenSaver v.2.8
  • Gravity Free Clock ScreenSaver v.2.8
  • Crystal Clock ScreenSaver v.2.6
  • One World Clock ScreenSaver v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Lighthouse Clock ScreenSaver v.2.8

Nella lista è incluso anche un convertitore FLV to mp3 chiamato "MishInc FLV To Mp3" e, a quanto si dice, scarica anche spyware, quindi assicurati di evitarlo.

Ricorda che questo è piuttosto raro e riguarda solo l'elenco di screensaver / app di cui sopra, quindi la possibilità che il tuo Mac venga infettato è sottile al meglio.