苹果的Mac操作系统（OS）坚不可摧？这纯属谣言。最新的恶意软件分析表明，Mac和其他操作系统一样，也容易受到恶意软件的攻击。MalwareBytes报告称，2018年至2019年间，Mac OS恶意软件的数量增加了400%。更令人惊讶的是，Mac OS的恶意软件样本数量竟然是Windows操作系统的两倍！谁能想到呢？
每个操作系统上最流行的恶意软件都有其独特的差异。Windows 操作系统恶意软件通常旨在捕获信息或控制网络和系统；最常见的 Mac 操作系统恶意软件旨在向用户投放不需要的广告或将他们引导至他们不想访问的网站。
Mac 不再局限于印刷和广告行业。许多主流企业正在采用 Mac，因为人们认为它们比 Windows 电脑更可靠、更易于管理，而且速度更快。随着 Mac 在企业中越来越受欢迎，黑客也开始关注其中的漏洞，利用这些漏洞对您的企业造成损害。接下来，我们将了解 Mac 恶意软件的类型，并总结企业应该采取的自我保护措施。
这款恶意软件是目前传播最广泛的恶意软件之一。据估计，2019 年约有 10% 的 Mac 电脑感染了它。Shlayer 伪装成应用程序更新的安装工具，通常会与 Adobe Flash Player 关联。一旦安装开始，Shlayer 会伪装系统安全警告，诱骗用户授予其继续安装的权限。
NewTab 是一款以浏览器扩展程序形式加载的广告软件，它声称可以追踪航班或包裹，但却会破坏用户的 Web 浏览器设置。浏览器插件和其他非 Apple App Store 下载的应用程序会提示用户确认安装；这也是在设备上安装软件时需要格外注意的另一个原因。
PCVARK 是一家开发和发布多种潜在有害程序 (PUP) 的公司。该恶意软件通过用户点击链接感染 Mac，下载程序会将恶意软件安装到设备上。PCVARK 会使用各种伎俩诱骗用户在互联网上打开这些链接，包括网络钓鱼攻击和社会工程学。
MacKeeper 是一款合法软件，许多用户都愿意购买它作为 Mac 安全方案的一部分。MacKeeper 恶意软件会弹出一个“警告”窗口，声称设备已感染恶意软件，必须安装 MacKeeper。黑客的伎俩在于，他们会诱使用户在设备上安装受恶意软件感染的 MacKeeper，并让他们误以为这是在清理设备。
OS X.Generic.Suspicious 是一个广告软件安装程序家族，它使用虚假的恶意软件警告，诱使用户误以为必须安装假冒的反恶意软件。受害者安装的不是保护措施，而是广告软件。这与 MacKeeper 恶意软件类似，但系统工程师更难清除，因为该恶意软件会将自身的碎片散布到整个存储空间中，这使得整合和清除恶意软件变得非常困难。
Genieo 是一款浏览器劫持程序，它会将用户的主页和搜索引擎替换成自己的页面，并推送垃圾广告和网站。由于一些“卸载程序包”声称可以清除 Genieo，但实际上却会安装更多恶意软件，因此很难彻底清除这种恶意软件。
FakeFileOpener 是一款恶意软件，当用户选择特定应用程序时就会启动，通常会提供 MacOS 清理程序或优化程序来帮助解决系统可能不存在的问题。FakeFileOpener 的目标是安装广告软件，并将用户重定向到恶意网站和搜索引擎。
了解网络潜在威胁至关重要。知道该注意哪些方面才能避免受害。远程办公会给员工和雇主带来诸多潜在威胁。正如我们在《远程办公安全指南》一文中提到的，请遵循以下最佳实践，确保您的个人设备和工作设备安全：
公司应该做的首要事情就是管理员工。制定书面信息安全政策 (WISP)。接下来，为远程员工和远程访问公司系统制定安全指南。疫情期间，您的政策是否需要修改以应对特殊情况？虽然不方便，但重要的是，即使在远程办公时，也要为员工提供安全的计算能力，以展现领导力。制定指南，解决公司信息系统的安全远程访问以及个人设备用于公司业务的问题。
员工应该做的第一件事就是保护他们的设备。请确保以下步骤符合您的要求：
CyberHoot 发现许多安全漏洞都与未启用双因素身份验证(2FA) 的远程访问有关。切勿在未为所有用户启用 2FA 的情况下，允许任何远程访问公司网络。Google和Microsoft都提供免费的 2FA 解决方案，Duo也提供更便捷但付费的 2FA 服务。
您可以设置虚拟专用网络 (VPN)以允许居家办公的员工访问公司网络（包括文件服务器等），或者设置远程桌面协议 (RDP)以访问他们的工作电脑。两种远程访问方案都必须启用双因素身份验证 (2FA) 来验证用户身份。
对员工进行网络安全基础知识培训是降低威胁最经济、最简便的方法。经过培训的员工可以识别和删除网络钓鱼攻击，选择更安全的密码，甚至开始使用密码管理器。
请特别警惕越来越多以新冠病毒为幌子的钓鱼邮件，这些邮件利用人们对公共卫生的担忧进行诈骗。欲了解更多信息，请阅读美国联邦贸易委员会发布的关于潜在新冠病毒诈骗的警告。
来源
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
