{"id":118996,"date":"2021-02-23T03:00:29","date_gmt":"2021-02-23T11:00:29","guid":{"rendered":"\/blogs\/?p=118996"},"modified":"2022-03-12T01:22:41","modified_gmt":"2022-03-12T09:22:41","slug":"i-computer-apple-possono-prendere-i-virus","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/it-it\/internet-security\/i-computer-apple-possono-prendere-i-virus\/","title":{"rendered":"I computer Apple possono prendere i virus?"},"content":{"rendered":"

I computer Apple possono prendere i virus?<\/strong><\/h2>\n

Molti utenti preferiscono i computer Mac perch\u00e9, oltre a funzionare perfettamente con gli altri dispositivi Apple, sembrano offrire un valore aggiunto in termini di sicurezza. La Big Tech californiana si premura inoltre di segnalare agli utenti la disponibilit\u00e0 di aggiornamenti periodici, per garantire che ogni generazione di prodotti utilizzi la versione software pi\u00f9 sicura. Ma i computer Apple possono prendere i virus? E che dire dell’arcinota suite di dispositivi Mac? I prodotti Apple sono davvero immuni ai virus come dice qualcuno?<\/p>\n

Malgrado Apple faccia di tutto per proteggere i dispositivi rendendo difficile il download di qualsiasi software non proveniente dal proprio app store ufficiale, questo non<\/u> significa che il tuo Mac, iPhone o iPad siano inattaccabili dai virus informatici.<\/p>\n

Cos’\u00e8 un virus?<\/strong><\/h3>\n

Un virus \u00e8 un qualsiasi software dannoso che invade il sistema del tuo computer e si riproduce replicandosi. Pu\u00f2 anche diffondersi ad altri sistemi. Questo pu\u00f2 causare il furto di dati personali o finanziari, il danneggiamento di file o attivit\u00e0 di crypto-hijacking. Ecco un elenco di alcuni dei virus e malware pi\u00f9 comuni che infettano i dispositivi Apple, seguito dai metodi migliori per proteggere il tuo computer.<\/p>\n

CookieMiner<\/strong><\/h3>\n

CookieMiner \u00e8 un malware che rileva i cookie di autenticazione del browser Chrome associati principalmente agli scambi di criptovaluta. Il sofisticato codice di CookieMiner aggira i rigorosi protocolli di sicurezza di Apple e delle transazioni di criptovaluta rubando informazioni quali password, nomi utente e altri dati delle credenziali di accesso. Pu\u00f2 persino acquisire dati dei backup dagli account iTunes, che possono essere utilizzati per aprire portafogli di criptovaluta e rubare quindi criptovalute come Bitcoin, Ethereum e XRP. Tuttavia, il furto di preziosa criptovaluta non \u00e8 sufficiente per gli hacker di CookieMiner, che utilizzano questo malware anche per caricare un software di mining sui MacBook con l’obiettivo di minare Koto, una criptovaluta giapponese poco conosciuta.<\/p>\n

Oltre a un portafoglio informatico decisamente alleggerito, altri indizi possono indicare che il tuo Mac \u00e8 stato infettato da questo virus. Per la sua attivit\u00e0 di mining, CookieMiner utilizza una notevole quantit\u00e0 della potenza di elaborazione della CPU di un Mac infetto, rallentando di molto le altre attivit\u00e0 di elaborazione di base. Altri possibili sintomi: altre applicazioni software sul Mac non funzionano come dovrebbero o smettono di funzionare completamente, oppure il Mac si surriscalda.<\/p>\n

OSX\/Dok<\/strong><\/h3>\n

OSX\/Dok \u00e8 un malware che prende il controllo del traffico dati in entrata e in uscita di un computer Mac all’insaputa dell’utente. Il traffico viene reindirizzato su un server proxy fasullo per ottenere l’accesso a tutte le comunicazioni che avvengono tramite il dispositivo. Questo malware \u00e8 in grado di neutralizzare la sicurezza di Apple perch\u00e9 presenta un certificato di sviluppatore legittimo che ne convalida l’autenticit\u00e0. OSX\/Dok consente inoltre agli hacker di accedere ai dati trasmessi su connessioni crittografate con SSL-TLS, come le informazioni relative alle transazioni bancarie. Ci\u00f2 \u00e8 particolarmente preoccupante perch\u00e9 in genere l’iPhone, l’iPad e i MacBook di un utente sono sincronizzati.<\/p>\n

Mentre la versione originale di OSX\/Dok era stata bloccata da Apple disattivando il certificato di sviluppatore associato, le versioni successive sono state diffuse utilizzando certificati diversi. Di solito questo malware raggiunge i dispositivi Apple quando viene scaricato dagli stessi utenti, incappati in truffe di phishing via email. Una volta installato sul computer, assume immediatamente il controllo delle funzionalit\u00e0 pi\u00f9 importanti. Nella maggior parte dei casi all’utente viene mostrato un messaggio indicante che il sistema ha rilevato un problema di sicurezza. Il malware chiede all’utente di installare un aggiornamento e quindi blocca tutte le operazioni fino a quando l’utente non immette la password necessaria per avviare l’installazione. Dopo aver ottenuto la password, il malware dispone di privilegi amministrativi completi per assumere il controllo del dispositivo.<\/p>\n

Crossrider<\/strong><\/h3>\n

Crossrider \u00e8 una variante del malware OSX\/Shlayer e utilizza un programma di installazione di Adobe Flash Player fasullo per scaricare altri pezzi di codice dannoso sui dispositivi Apple. Un avviso richiede di aggiornare Adobe Flash Player ma, quando l’utente fa clic sul link mostrato, viene avviato il download di un programma di installazione fasullo (anzich\u00e9 del vero aggiornamento dal sito di Adobe). Il programma di installazione fasullo chieder\u00e0 quindi di immettere la password necessaria per consentire al software di apportare modifiche al sistema e installare il programma.<\/p>\n

Advanced Mac Cleaner, Chumsearch Safari Extension e MyShopCoupon+ sono alcuni degli elementi che vengono installati tramite il programma di installazione fasullo di Adobe Flash Player. Mentre MyShopCoupon+ e Chumsearch Safari Extension causano solo piccoli fastidi agli utenti, Advanced Mac Cleaner pu\u00f2 costarti molto di pi\u00f9 se non presti attenzione. Advanced Mac Cleaner esegue una “scansione della sicurezza” del sistema e identifica diversi problemi, chiedendo poi all’utente di pagare 107 dollari per attivare la funzione di pulizia del programma.<\/p>\n

Virus delle macro di Microsoft Word<\/strong><\/h3>\n

Un tempo i macrovirus erano un problema che colpiva solo gli utenti di PC Windows. Le macro sono porzioni di codice che i programmatori incorporano nelle applicazioni per automatizzare le attivit\u00e0 di routine. Il codice, scritto in Visual Basic, pu\u00f2 essere utilizzato per alterare le applicazioni e causare danni quando gli utenti aprono i prodotti Microsoft Office pi\u00f9 diffusi come Word, Excel o Project. I comandi di Visual Basic nelle macro possono causare l’eliminazione o il danneggiamento dei file. Quando si apre con Word un file contenente un virus, il programma viene infettato e trasmette il virus a tutti i documenti creati successivamente.<\/p>\n

Apple aveva disattivato il supporto delle macro nelle prime versioni di Office per Mac, ma nelle versioni pi\u00f9 recenti di Word ed Excel lo ha nuovamente abilitato. Gli utenti Mac godono comunque di un certo livello di protezione dai macrovirus, perch\u00e9 Apple non consente l’attivazione automatica delle macro per impostazione predefinita.<\/p>\n

MShelper<\/strong><\/h3>\n

MShelper \u00e8 un malware per il mining di criptovalute che consente agli hacker di sfruttare le capacit\u00e0 di elaborazione del tuo computer per rubare criptovaluta. Gli hacker utilizzano questo malware anche per mostrare annunci pubblicitari nei browser pi\u00f9 diffusi come Mozilla, Chrome e Firefox. Gli esperti di sicurezza informatica sostengono che MShelper infetta i computer quando gli utenti scaricano file di dubbia origine. Fra gli indizi che segnalano la presenza di MShelper sul computer vi sono la minore durata della batteria, l’elevato utilizzo delle le ventole di raffreddamento, il surriscaldamento del computer e pi\u00f9 rumore durante il funzionamento.<\/p>\n

Poich\u00e9 il software di cryptomining richiede una grande quantit\u00e0 di potenza della CPU, non \u00e8 difficile capire se MShelper \u00e8 presente sul tuo Mac. Fai clic sulla scheda CPU in Monitoraggio attivit\u00e0. Se MShelper ha infettato il tuo MacBook, verr\u00e0 visualizzato in cima all’elenco delle applicazioni con un utilizzo della CPU estremamente elevato.<\/p>\n

OSX\/MaMi<\/strong><\/h3>\n

OSX\/MaMi \u00e8 un malware che consente agli hacker di acquisire informazioni sensibili reindirizzando il traffico dati su server dannosi. Tramite OSX\/MaMi, gli hacker prendono il controllo dei server DNS (Domain Name System) e modificano le impostazioni DNS sul Mac. Questo malware consente agli autori dell’attacco di eseguire molte attivit\u00e0 dannose, come il furto delle credenziali di accesso, l’upload e il download di file e il monitoraggio del traffico Internet.<\/p>\n

Anche se la presenza di OSX\/MaMi \u00e8 quasi impercettibile, gli esperti affermano che non \u00e8 ancora stato utilizzato per colpire diffusamente gli utenti Mac. Le vittime incappano in questo malware attraverso truffe di phishing via email molto mirate. Se noti una modifica delle impostazioni DNS che non ricordi di aver effettuato, il tuo Mac potrebbe essere stato infettato da OSX\/MaMi. Un MacBook infettato da questo malware mostra spesso questi due indirizzi: 82.163.143.135 e 82.163.142.137.<\/p>\n

Suggerimenti per proteggere i Mac dal malware<\/strong><\/h3>\n

Anche se Apple svolge un lavoro eccellente per garantire la protezione dalle minacce alla sicurezza, gli hacker pi\u00f9 abili e determinati possono comunque danneggiare i dispositivi Apple.<\/p>\n

Ecco alcuni suggerimenti importanti per potenziare la sicurezza del tuo Mac:<\/p>\n