So schützen Sie Ihren Mac vor Malware

"Macs können keine Malware erhalten" ist eine veraltete Idee. Macs sind nicht sicher vor Malware und schon lange nicht mehr.

Das heißt nicht, dass macOS ein unsicheres Betriebssystem ist. MacOS ist jedoch, wie Windows und Linux, anfällig für Benutzerfehler. In gewisser Weise liegt es an Ihnen, sicherzustellen, dass Ihr Mac frei von Malware ist.

Wir haben ein paar Tipps für Mac-Benutzer zusammengestellt, aber es gibt viele Dinge, die Sie tun können, die nicht speziell für Macs gelten. Sehen Sie sich daher auch unser komplettes Handbuch zur grundlegenden Sicherheit zusätzlich zu den folgenden Tipps an.

Halten Sie Ihren Mac und andere Software auf dem neuesten Stand

Sie wissen, wie Sie von macOS über neue Updates informiert werden, und Sie klicken immer auf "Später erinnern"? Ja, du solltest damit aufhören.

Der wichtigste und einfachste Weg, Ihren Mac vor Malware zu schützen, besteht darin, macOS und alle Ihre Apps auf dem neuesten Stand zu halten. Systemupdates korrigieren bekannte Sicherheitslücken. Wenn Sie also nicht auf dem neuesten Stand sind, lassen Sie jetzt dokumentierte Stellen offen, damit Malware potenziell ausgenutzt werden kann. Bei Systemupdates wird auch X-Protect, die versteckte Anti-Malware-Software Ihres Mac, aktualisiert, wodurch Sie auf Systemebene vor gängiger Malware geschützt werden.

Updates für Ihre Anwendungen sind ebenfalls wichtig. Ihr Browser ist ein enormes Infektionspotential. Vergewissern Sie sich, dass Sie auf dem neuesten Stand sind. Schwachstellen in jeder Anwendung sind ein potenzielles Problem.

Glücklicherweise macht der Mac App Store die Verwaltung von Updates ziemlich einfach, indem Systemaktualisierungen und Updates für viele Ihrer Anwendungen an einem Ort abgelegt werden. MacOS ist sehr gut darin, Sie über diese Updates zu informieren, mit unübersehbaren Banner und einer Nummer in der Menüleiste. Sie können sogar automatische Updates im Hintergrund aktivieren, wenn Sie nicht alles selbst verwalten möchten.

Für Anwendungen, die Sie nicht aus dem Mac App Store erhalten haben, liegt es an Ihnen. Wenn Sie eine Benachrichtigung sehen, die darauf besteht, dass Sie ein Update installieren, tun Sie es. Das ist ärgerlich, sicher, aber es ist ein wichtiger Weg, um Ihren Mac sicher zu halten.

Installieren Sie nur Software, der Sie vertrauen

Wenn Sie wissen, wo Sie hinschauen, können Sie jede Mac-Anwendung kostenlos finden. Man nennt es "Piraterie", und ich bin sicher, ein aufrechter Bürger wie Sie selbst hat noch nie davon gehört.

Aber im Ernst: Die Installation von gefälschten Mac-Apps von skizzenhaften Websites ist der häufigste Weg, um Malware zu enden, gefolgt von einem Klick auf die Anzeige, die auf Folgendes hinweist: „Ihre Adobe Flash-Software ist veraltet.“ Anti-Malware-Software kann Ihnen dabei helfen, und es ist nicht abzusehen, welche Art von Infektion Sie möglicherweise enden.

Also tu das nicht. Laden Sie Software immer aus dem Mac App Store oder direkt von der offiziellen Website der Software herunter. Wenn Sie ein Popup-Fenster mit der Meldung erhalten, dass Adobe Flash veraltet ist, handelt es sich wahrscheinlich um einen Betrug. Wenn Sie jedoch sichergehen möchten, gehen Sie zu Adobe.com, anstatt auf das Popup-Fenster zu klicken, und suchen Sie nach Updates aus der offiziellen Quelle.

Standardmäßig führt Ihr Mac nur Software von autorisierten Entwicklern aus, was gut ist. Dies ist eine wichtige Sicherheitsschicht für Sie. Auch wenn wir Ihnen gezeigt haben, wie Sie Apps von "Unidentified Developers" auf Ihrem Mac öffnen, sollten Sie dies nur tun, wenn Sie absolut sicher sind, dass die Anwendung, die Sie zur Ausführung der Erlaubnis berechtigen, aus einer vertrauenswürdigen Quelle stammt. Ich versuche, dies auf Projekte mit öffentlich verfügbarem Quellcode zu beschränken, aber Sie müssen Regeln für sich selbst ausarbeiten. Stellen Sie nur sicher, dass Sie nur Anwendungen ausführen, die Sie kennen, und zwar auf eine Tatsache, der Sie vertrauen können.

Java und Flash deaktivieren

Zwei der häufigsten Vektoren für Mac-Malware sind Java und Flash, Browser-Plugins, die das frühe Web mit Strom versorgten, jedoch zunehmend veraltet sind. Es ist wichtig, dass Sie diese Plugins auf dem neuesten Stand halten.

Im modernen Web sind Java und Flash weitgehend vermeidbar. Safari, der Standard-Webbrowser unter macOS, deaktiviert beide standardmäßig und führt die Plugins nur dann aus, wenn Sie sie ausdrücklich erneut aktivieren.

Sie können diese Plugins auch in anderen Browsern deaktivieren, und es ist wahrscheinlich eine gute Idee, Flash und Java unter allen Umständen zu deaktivieren. Aktivieren Sie sie nur für vertrauenswürdige Sites und nur bei Bedarf. Das moderne Web erfordert nicht mehr so ​​viel Java oder Flash. Wenn Sie es also vermeiden können, sie vollständig auszuführen, ist dies wahrscheinlich das Beste.

Deaktivieren Sie den Systemidentitätsschutz nicht

Der Systemidentitätsschutz, von einigen als SIP bezeichnet und von anderen als "rootless" bezeichnet, macht es grundsätzlich unmöglich, dass etwas anderes als ein macOS-Aktualisierungspaket die Kernaspekte des Betriebssystems ändert. Während zuvor ein Benutzer mit ausreichendem Wissen das Terminal öffnen und etwas an dem System ändern konnte, ist der Großteil des Systems jetzt völlig gesperrt.

Dies hat viele seit langem bestehende Systemverbesserungen gebrochen, weshalb einige Leute nach Möglichkeiten suchen, den Schutz der Systemidentität zu deaktivieren. Das Deaktivieren von SIP ist jedoch eine sehr schlechte Idee. Wenn Sie den Kern des Betriebssystems ändern können, gilt dies auch für die von Ihnen ausgeführte Malware. Dies macht es schwieriger, diese Malware zu erkennen und zu entfernen. Aus diesem Grund empfehlen wir Ihnen, SIP in Ruhe zu lassen.

Ausführen von Malware-Scans

Wir haben Ihnen gezeigt, wie Sie Malware und Adware von Ihrem Mac entfernen. In diesem Artikel haben wir Malwarebytes für Mac für gelegentliche Malware-Scans empfohlen. Es ist ein großartiges Programm, wenn Sie den Verdacht haben, dass Ihr Mac infiziert ist. Aber selbst wenn Sie keinen Verdacht haben, ist es eine gute Angewohnheit, von Zeit zu Zeit einen Scan durchzuführen. Auf diese Weise können Sie, wenn Sie infiziert sind, es zumindest schnell herausfinden.

Wenn Sie einen immer aktiven Malware-Scanner wünschen, empfehlen wir Sophos, das für Privatanwender kostenlos ist und einen sehr guten Ruf hat. Die Systemressourcen können stark beansprucht werden. Sie können jedoch potenzielle Infektionen in Echtzeit erkennen.