האם מוצרי אפל יכולים להיות נגועים בתוכנת כופר?

מוצרי אפל אינם אטומים לחלוטין לתוכנות זדוניות, אבל זה הרבה יותר נדיר; מכשירי אייפון שבורים, למשל, נוטים הרבה יותר להיות מושפעים מתוכנה זדונית מאשר כאלה שעדיין משתמשים בסביבה המאובטחת של אפל, שמגנה בעיקר מפני תוכנות זדוניות.

אך האם תוכנת כופר מהווה איום על המכשירים הללו? האם מוצר של אפל יכול להיות נגוע בתוכנת כופר. והאם זה נפוץ מאוד?

האם מכשיר אפל שלך יכול להכיל תוכנות כופר?

תוכנת כופר היא סוג מסוכן מאוד של תוכנות זדוניות שמצפין את הקבצים של הקורבן, מה שהופך אותם לבלתי נגישים. כדי לקבל בחזרה גישה לתיקים שלהם, הקורבן נאלץ לעתים קרובות לשלם את סכום הכופר שדרש התוקף. זה יכול לנוע בין כמה מאות לכמה מיליוני דולרים.

היסטורית, מוצרי אפל לא היוו יעד מוביל לתוקפים. מערכות ווינדוס ולינוקס הן בדרך כלל מה שמפעילי תוכנות הכופר שמים עליהם את הכוונת, אבל זו מגמה, לא כלל.

מכשירי iPhone, iPad, Mac ו-MacBook כולם יכולים להיות נגועים בתוכנת כופר, אבל זה לא בגלל שלמכשירים אלה יש הגנת אבטחה לקויה.

אפל ידועה בהגנת האנטי-וירוס ברמה הגבוהה ביותר שלה במכשיריה. ב-macOS וב-iOS, תמצאו כמה תכונות אבטחה נהדרות, כגון הצפנת FileVault 2, בדיקת בטיחות, מזהה פנים ומצב נעילה. אבל למרות התכונות השימושיות הללו, תוכנת כופר עדיין יכולה להוות סיכון למוצרי אפל שלך במקרים נדירים.

לא ניתן לקרוא למכשיר מאובטח לחלוטין. אפילו עם כמה הטכנולוגיה התקדמה בעשורים האחרונים, כל המכשירים עדיין מסתכנים להידבק בקוד זדוני. הבטחת הגנה מלאה על וירוסים ותוכנות זדוניות היא פחות או יותר בלתי אפשרית, כאשר אפילו תוכניות האנטי-וירוס המובילות בחוץ לא מגיעות ל-100 אחוז.

בגלל זה, הסיכוי הקלוש שמכשיר אפל שלך יתקל בתוכנת כופר נשאר.

אילו סוגי תוכנות כופר מכוונות למכשירי אפל?

ישנם סוגים רבים של תוכנות כופר כיום, אך אילו סוגים ידועים כמכוונים למוצרי אפל?

1. LockBit

כשזה מגיע לתוכנת כופר, LockBit היא בין הדוגמאות הידועות ביותר. למעשה, Malwarebytes דווח כי LockBit הייתה תוכנת הכופר השנייה בשימוש במרץ 2023, ונפלה ממש מאחורי תוכנת הכופר של CLOP.

LockBit היא למעשה משפחת תוכנות כופר, המורכב משלוש גרסאות שונות של תוכנת כופר. בזמן הכתיבה, LockBit 3.0 היא הווריאציה העדכנית ביותר במשפחה זו.

זה התברר בתחילת 2023 מחשבי MacBook כבר אינם בטוחים מפני תוכנת כופר של LockBit, למרות ש-macOS הצליחה להתחמק מאיום זה במשך זמן מה. באפריל 2023, מחשב מצמרר הצהיר כי מפעילי LockBit יצרו מוצפנים כדי למקד למכשירי Mac בפעם הראשונה. משערים שזה סימן את מסע הפרסום הראשון אי פעם של תוכנות כופר המתמקד ב-macOS במיוחד.

MalwareHunterTeam הודיעה על כך לאחר שגילתה ארכיון ZIP ב- VirusTotal. נראה שהארכיון מכיל את רוב מצפני LockBit macOS הזמינים באותה עת. מחשבי מקינטוש הפועלים על שבב הסיליקון של אפל היו ממוקדים במאמץ הזדוני, אם כי נראה כי המצפנים תוכננו במקור לתקוף מערכות Windows.

לא דווח על מקרים של התקפות כופר של macOS, אבל זה לא אומר שלא נראה מפעילי LockBit מכוונים למכשירי macOS בעתיד הקרוב.

2. ThiefQuest/EvilQuest

ThiefQuest (הידוע גם בשם EvilQuest) הפך לאיום ביוני 2020, לאחר שהתגלה על ידי החוקר Dinesh Devadoss. התוכנית נמצאה מסתתרת בגרסאות פיראטיות של אפליקציית Little Snitch, שניתן למצוא בפלטפורמת טורנט רוסית.

עם זאת, לא לקח הרבה זמן עד שתוכנת הכופר הזו הרימה כמה גבות. נראה כי ThiefQuest לא התנהג כמו תוכנת כופר, מכיוון שהיא הכילה גם דלת אחורית וגם קוד רישום מפתח. זה בכלל לא סטנדרטי עבור תוכנות כופר והביא את התוכנה הזדונית של ThiefQuest, ויחד עם סכום כופר נמוך מאוד, ThiefQuest עצמו בספק.

התברר שהמטרה של ThiefQuest לא הייתה להצפין נתונים ולקבל כופר, שאופייני לתוכנות כופר. במקום זאת, זו הייתה תוכנית תוכנה זדונית שרצה לגנוב נתונים יקרי ערך על הסף.

תוכנית זו הצליחה להדביק מכשירי macOS, אם כי היא אינה עומדת בתור תוכנית תוכנת הכופר הרשמית הראשונה שמכוונת ל-macOS. כפי שצוין קודם לכן, LockBit מחזיק בתואר זה.

כיצד להימנע מתוכנות כופר

אין פתרון אחד להימנע מתוכנות כופר, אבל יש כמה דברים שאתה יכול לעשות כדי להפחית את הסיכוי ליפול קורבן לתוכנית הזדונית הזו.

ראשית, התקנת תוכנת אנטי וירוס מוכרת היא חובה. אנטי-וירוס עומד לעתים קרובות כקו ההגנה הראשון מפני וירוסים ותוכנות זדוניות, ויכול להיות ההבדל בין הרחקה לבין קבלת פנים בתוכנית זדונית.

כמה מתוכניות האנטי-וירוס הטובות ביותר שיש כיום כוללות:

• מקאפי.
• נורטון.
• קספרסקי.
• Bitdefender.
• Malwarebytes.

אבל אנטי וירוס לא תמיד מספיק בהעלמת תוכנות כופר, במיוחד אם יש לך עסק עם תוכנה מתוחכמת. ישנן דרכים נוספות שכדאי לשקול ללכת בהן, כגון שימוש בתוכנות נגד תוכנות זדוניות. תוכניות נגד תוכנות זדוניות אינן תחליף לאנטי וירוס, אבל השניים יכולים לעבוד היטב במקביל. מכיוון שאנטי תוכנות זדוניות יכולות לזהות סוגים מתקדמים יותר של תוכנות זדוניות, אתה יכול להישאר בטוח מתוכניות זדוניות בסיסיות ומורכבות על ידי שימוש בה לצד תוכנית אנטי וירוס מהימנה.

עליך גם לוודא שכל תוכנת מכשיר Apple שלך ​​מתעדכנת, בין אם זה היישומים או מערכת ההפעלה שלך. פגיעויות תוכנה מנוצלות בדרך כלל על ידי פושעי סייבר לצורך הדבקה בתוכנה זדונית, מכיוון שהן מספקות דלת פתוחה שמפתחי התוכנה עשויים שלא להיות מודעים לה.

אפל אינה זרה לפגמי אבטחה, כאשר חלקם נוצלו בעבר כדי לתקוף קורבנות. באמצעות עדכונים, ניתן לגוון פגמים ופגיעויות בתוכנה, מה שהופך את האפליקציות ואת מערכת ההפעלה לאבטחה יותר באופן כללי.

עדיף גם להיצמד לפלטפורמות מכובדות בעת התקנת אפליקציות. במקרה של מכשירי אפל, השתמש בחנות האפליקציות הרשמית של אפל, מכיוון שפלטפורמה זו פועלת כדי לנשל אפליקציות זדוניות שעלולות להכיל תוכנות כופר. אל תפרוץ את הטלפון שלך בכלא כדי שתוכל להוריד תוכן מחנויות אפליקציות אחרות מכיוון שאולי לא ייבדקו אלה. תמיד עדיף להישאר בתוך "הגן המוקף חומה" של אפל.

מניעת חומרת תוכנת הכופר

זה עוזר לנקוט באמצעים מסוימים כדי להוריד את חומרת התקפת תוכנת כופר אם אי פעם ממוקדים לך. יצירת גיבויים של הנתונים שלך (ושמירה עליהם בנפרד מהמערכת שלך) מאפשרת לך לגשת לכל מוצפן קבצים במקרה של מתקפת כופר, כלומר אינך נאלץ לשלם כופר כדי לקבל את הנתונים שלך חזור.

אתה יכול גם לשקול להשתמש בפלטפורמת אחסון בענן כדי לאכסן את הקבצים שלך, שכן סביר להניח שיהיה קל יותר לגשת מחדש לנתונים שלך במהלך התקפת תוכנת כופר מאשר באמצעות כונן קשיח.

תוכנת כופר של אפל אינה מיתוס

למרות שאפל מספקת הגנה איכותית למשתמשים שלה, תוכניות כופר שנועדו לנצל התקני iOS ו-macOS בהחלט קיימות. נקיטת אמצעי זהירות מסוימים והקפדה על מה שאתה עושה באינטרנט יכול לעזור לך להתחמק מהסוג המרושע הזה של תוכנית, אם כי אין דרך לנתק אותם לגמרי.