Hoe te controleren op spyware op de Mac

Spyware is over het algemeen iets waar je je geen zorgen over hoeft te maken op de Mac, maar TheLoop meldt dat een bedrijf met de naam '7art-screensavers' malware op het Mac-platform vrijgeeft met een reeks gratis screensaverdownloads. Blijkbaar bevatten de screensavers zelf geen spyware, maar proberen ze de app "OSX / OpinionSpy" te downloaden en installeren tijdens het installatieproces van de screensaver. TheLoop beschrijft het spyware-gedrag als volgt:

Onder de naam "OSX / OpinionSpy" voert de spyware een aantal dingen uit op het gebruikerssysteem, waaronder het opnemen van gebruikersactiviteiten en het verzenden van informatie naar externe servers. De spyware wordt uitgevoerd als de rootgebruiker, krijgt volledige systeemmachtigingen en opent poort 8254 op geïnfecteerde computers.

Wat is het beste om te doen? Installeer geen dubieuze screensavers vanaf 7art. Als u verdachte screensavers hebt geïnstalleerd, controleer dan uw Mac op deze specifieke spyware-infectie door te kijken of de bovengenoemde poort wordt gebruikt en kijk of het spyware-proces actief is.

Controleer uw Mac op spyware

Als je bang bent dat je Mac is geïnfecteerd door de spyware van OSX / OpinionSpy, kun je eenvoudig controleren of poort 8254 in gebruik is door de volgende opdracht uit te voeren op de terminal:
lsof -i tcp:8254
Als er iets is gerapporteerd, kun je de spyware-app op je Mac laten installeren, dus let vooral op wat wordt teruggezonden door het commando lsof.

Controleer of het spyware-proces actief is:
Vervolgens wilt u controleren of er een proces met de naam "PremierOpinion" actief is, om dit te doen:

* Open Activity Monitor die zich bevindt in / Toepassingen / Hulpprogramma's /
* Selet 'Alle processen' in het vervolgkeuzemenu
* In het zoekvaktype: "PremierOpinion"
* Als er geen resultaten zijn, hebt u de spyware niet op uw Mac geïnstalleerd
* Als het PremierOpinion-proces wordt uitgevoerd, wilt u het proces beëindigen en de bron opsporen om te voorkomen dat het opnieuw wordt gestart

Mac-blacklist voor schermbeveiliging van Spyware

Hier is de volledige lijst met screensavers om installatie te voorkomen:

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Nature Harmony Clock ScreenSaver v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Fractal Sun Clock ScreenSaver v.2.8
  • Volle-maanklok ScreenSaver v.2.8
  • Sky Flight Clock ScreenSaver v.2.8
  • Sunny Bubbles Clock ScreenSaver v.2.9
  • Everlasting Bloeiende klok ScreenSaver v.2.8
  • Magic Forest Clock ScreenSaver v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Precious Stone Clock ScreenSaver v.2.8
  • Silver Snow Clock ScreenSaver v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Love Dance Clock ScreenSaver v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Fire Element Clock ScreenSaver v.2.8
  • Water Element Clock ScreenSaver v.2.8
  • Emerald Clock ScreenSaver v.2.8
  • Uitstraling van de klok ScreenSaver v.2.8
  • Rocket Clock ScreenSaver v.2.8
  • Serenity Clock ScreenSaver v.2.8
  • Gravity Free Clock ScreenSaver v.2.8
  • Crystal Clock ScreenSaver v.2.6
  • One World Clock ScreenSaver v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Lighthouse Clock ScreenSaver v.2.8

Ook opgenomen in de lijst is een FLV naar mp3 converter genaamd 'MishInc FLV To Mp3' en naar verluidt downloadt het ook spyware, dus zorg ervoor dat je dat ook voorkomt.

Onthoud dat dit vrij zeldzaam is en alleen betrekking heeft op de bovenstaande lijst met screensavers / apps, dus de kans dat je Mac wordt geïnfecteerd, is op zijn best klein.