作为一个Mac Malware专家,我已经看到了多年来的人们的份额,说“Mac不会获得病毒”。我已经看到和经验丰富的是,即使在iOS上也不是真正的,尽管有严格,内置的安全性,但iPhone仍然能够被稀有恶意软件感染。我想我不应该感到惊讶,然后,当我听到有人声称“Chrome OS上的病毒不存在”时。

虽然这肯定是真的病毒- 班级恶意软件通过将恶意代码注入其他进程来传播本身 - 真的不存在于这些天的重要程度,即使在Windows上,它绝对是不是是真的,任何平台都不是恶意软件。Chromebook也不例外。

没有管理权限,没问题,对吗?

尽管受欢迎的信念,Chromebook实际上并不实际运行Android。它们运行一个名为Chrome OS的系统,其中所有Android应用程序都在仿真中运行。Android中的Chrome OS中肯定有一些安全改进。例如,Android上的强大的设备管理员权限在Chrome OS上不可用,限制了恶意软件可以执行的“坏”量。

所以,如果恶意软件无法获得这些权限,那就不严重,对吧?错误的!

如果每次我听到有人因为无法获得root权限而最小化一些新的Mac恶意软件,我都能得到一毛钱的话,我就能带我妻子出去吃顿美味的晚餐了。但这些权限并不总是相关的。坏人可以通过许多坏事逃脱惩罚,包括窃取用户数据,通过网络钓鱼获取密码,以僵尸网络为目的劫持CPU电源或加密,还有更多,没有管理权限。Chrome OS上也是如此。

Android Malware = Chromebooks恶意软件

让我们来看几个例子Android恶意软件这将在Chrome OS上完美地工作,因为它们不需要任何Chrome OS都没有提供。

首先,我们来看看Buzzfeed关于从事广告欺诈的中国公司的应用.这些应用程序只需要许可就可以访问许多不同的用户数据位。诚然,没有合法的理由让这些应用程序必须访问一些数据,但当安装一个新应用程序时,人们很容易跳过任何请求,只是为了让应用程序运行。

当然,这些应用不会对用户造成太大的伤害。诈骗的主要目标是广告网络。但这并不能说明这是对的,而且正如Buzzfeed的文章所说,任何时候像这样的应用程序都是“极度过度许可的”,应用程序的更新就有可能导致更多恶意行为。

图片来源:Buzzfeed

一个更恶意的例子是以一些的形式在Google Play上找到的恶意加密货币钱包应用程序.这些应用程序不需要任何特定的设备权限,因为他们的唯一目的是欺骗用户存储加密电脑在这些应用支持的假钱包中。在现实中,存储的任何加密货币都不能在以后撤回。犯罪者从受害者那里偷了钱,他们可以很容易地对Chromebook用户做同样的事。

图片来源:Lukas Stefanko

当然,受影响的用户必须使用加密货币,所以人们可能会争辩说他们更加精湛,而且可能堕落的可能性诈骗.这不一定是这种情况,但好的,让我们看看另一个例子。

考虑一下来自假冒防病毒软件.这是一款伪装成防病毒,但没有提供任何实际的好处。正如我们在自己的博客上所描述的那样,自2013年以来,一个假冒的杀毒软件家族就一直在四处游荡。该公司曾一度向用户收取1.99美元的扫描权费用,但却掩盖了实际费用为1.99美元的事实每个星期!!

这是许多人经常上当的一种骗局,它是通用设备、操作系统和平台无关的。任何主要的计算机系统都将受到这一灾难的折磨,除了iOS,甚至它也曾被虚假的反病毒骗局所困扰。(事实上,这是iOS上唯一存在的一种,因为不可能以任何方式扫描系统。)如果每遇到一个被这样的骗子骗走的人,我都能得到一毛钱,我就有足够的钱带我妻子出去吃晚饭了一场表演!

Mac和Chrome操作系统相似

很长一段时间,人们已经说过Mac没有得到病毒.人们还表示,Mac App Store是下载应用的最安全的地方。Chrome OS所说的相同。不幸的是,既不是真的。来自Mac App Store的应用程序是Sandboxed,就像Google在Chrome OS上播放的应用程序一样。

然而,这并没有阻止犯罪分子从Mac App Store中赚大钱。我记录了过去几年里许多以各种方式欺骗用户的Mac App Store应用。它们都不需要根权限,或利用,或任何其他先进的恶意软件技术。然而,他们窃取用户数据,骗取用户的钱财。我一直在努力识别这些应用,确保它们被必威平台APP伪的Mac,并尽可能将其从App Store中移除。

Chrome OS没有任何不同的错误幻觉;它不是。在摩托斯成功的同一个技巧可以在Chrome OS上同样有效,Malwarebytes都有顶级移动恶意软件研究人员,每天努力工作,以防止Android和Chromebook用户安全的这必威平台APP种威胁。

但我的Chromebook可以真的需要杀毒吗?

由于肯定地,已有的恶意软件可以影响Chromebooks,因此安装是合理的防病毒Chromebook上的软件。由于chromebook越来越受欢迎,我们也有理由认为网络犯罪分子会继续开发更多的恶意软件来分一杯羹。一旦一个设备、操作系统、浏览器或其他平台打开了潘多拉的盒子,我们就再也不会看到坏人从它身边溜走了。

然而,这一切都有一个陷阱。要发现这个问题,你必须首先回答这个问题:你的Chromebook支持谷歌Play吗?

并不是所有的chromebook都是这样。如果你的应用程序不能,它就无法通过谷歌Play下载恶意软件,更不用说第三方应用程序商店了,因为它根本无法下载任何应用程序。在这种情况下,你可以使用免费必威平台APPMalwarebytes浏览器扩展测试版为了保护浏览器的攻击攻击,如网络钓鱼或恶意网站和技术支持诈骗,这将是您需要的最多的安全性(此刻)。

对于那些使用谷歌Play的用户,当然,你可以简单地尝试小心下载。然而,任何人都有可能被拥有大量虚假5星评级的恶意应用或正确的骗局所欺骗。如果这让你担心必威平台APPAndroid伪和Chrome OS.)是来帮忙的。