Introducción

Como dijo el antiguo filósofo griego Heráclito: “Todo fluye, todo cambia”. Más recientemente, el sistema operativo Mac OS no necesitaba ninguna herramienta antivirus, ya que se consideraba muy confiable y resistente a las infecciones (las raíces de este sistema operativo conducen a la familia de sistemas *nix). Y hoy Mac OS necesita (aunque no tan activamente como Microsoft Windows) protección antivirus. Para comprender la naturaleza de tal giro del destino, es necesario hacer una breve excursión a la historia.

Hasta cierto punto de su desarrollo, el mundo informático de los programas de aplicaciones vivía en dos plataformas paralelas: PowerPC, representada por Apple y su creación, Mac OS e Intel x86, tradicional para el público en general, con Microsoft Windows dominando en ese momento. Y, si para la plataforma PowerPC los virus eran bastante exóticos, entonces el Intel x86, representado primero por DOS y luego por Windows, estaba bastante repleto de ataques de virus. Desde entonces, existe la firme creencia de que Mac OS es inmune a la influencia del malware.

Posteriormente, ocurrió un evento que puede considerarse el punto de partida en términos de que Mac OS ingrese a la cohorte de sistemas operativos "propensos a virus": Mac OS fue portado a la plataforma Intel x86. Por supuesto, la transición de Mac OS a la plataforma Intel x86 contribuyó a la popularización de este sistema operativo entre una amplia gama de usuarios, porque la plataforma PowerPC era más bien "para la élite", en particular, debido al alto costo de ambos. piezas de hardware y software. Al mismo tiempo, Mac OS, incluso algún tiempo después de su transición al "otro mundo", permaneció en la categoría de invulnerable. Y comenzó a ser considerado por los usuarios como una alternativa real a Windows, que está "completamente infectado", a diferencia de Linux, que durante mucho tiempo ha estado compitiendo por los corazones de la audiencia masiva, pero que nunca logró lograr logros tangibles. simpatía por sí mismo. Y fue la creciente popularidad de Mac OS lo que llamó la atención de los atacantes sobre este sistema operativo. Las noticias periódicas de Intego sobre el descubrimiento de nuevas amenazas de virus para Mac OS, en general, no lograron romper el bastión de confianza de los usuarios en la invulnerabilidad de este sistema operativo. Además, los ataques posteriores de DNSChanger, distribuido por los autores de la conocida familia de malware TDSS en el mundo Windows, así como el falso antivirus MacDefender, aunque estaban muy extendidos, fueron más bien un indicador del grado de credulidad. de usuarios de Mac OS que no se habían encontrado previamente con epidemias de virus y, por lo tanto, instalaron ellos mismos malware desde los instaladores de dmg.

De hecho, el golpe final que apagó la chispa del clavo en el ataúd del mito sobre la “resistencia a los virus” de Mac OS fue el descubrimiento por parte de Doctor Web de una botnet de más de 550.000 ordenadores Mac infectados con BackDoor.Flashback. Aquí, sin embargo, vale la pena mencionar que la construcción exitosa de la botnet se vio facilitada por una vulnerabilidad en el software de terceros, así como por una característica de la política de Apple que no permite al usuario instalar parches para programas de terceros de forma independiente. De hecho, el enfoque de Apple para garantizar la seguridad, o mejor dicho, su cierta inercia, se volvió contra él mismo.

Y una especie de "remate" fue el descubrimiento por parte de Kaspersky Lab del nuevo programa malicioso Backdoor.OSX.SabPub aproximadamente dos semanas después de que Doctor Web informara sobre el descubrimiento de la mencionada botnet Flashback. Al mismo tiempo, como en el caso de Flashback, la instalación exitosa de SabPub estuvo garantizada por vulnerabilidades en software de terceros; en este caso, se descubrieron seis documentos de Microsoft Word que contenían Exploit.MSWord.CVE-2009-0563.a, dos de ellos cargaron SabPub.

Sin embargo, debido a la herencia de los principios de Unix de delimitar los derechos de los usuarios en el sistema, Mac OS sigue siendo un sistema operativo confiable, e incluso si se produce un "comando de destrucción del sistema", es poco probable que su efecto vaya más allá del perfil del usuario. Una situación hipotética es la explotación de una vulnerabilidad que permitirá al usuario elevar sus derechos al nivel raíz y ejecutar el código correspondiente.

Además, la instalación de un antivirus en Mac OS puede estar justificada desde el punto de vista de una barrera adicional a la propagación de malware basado en Windows, por ejemplo, al escanear discos externos. De hecho, una computadora Mac con un antivirus instalado es una especie de puerta de enlace antivirus con la que puedes escanear y, si es necesario, eliminar malware en un disco externo y así evitar su mayor propagación. Esto se manifestará especialmente bien en redes heterogéneas, que ahora están muy extendidas en casi todas partes; ahora no es raro que en casa se utilicen dispositivos con Microsoft Windows, Android y Mac OS.

Cuando quedó muy claro que Mac OS era susceptible a las amenazas de virus, las empresas de soluciones antivirus comenzaron a ofrecer sus productos para esta plataforma.

Por supuesto, se puede discutir la necesidad de instalar un antivirus en Mac OS, y los usuarios experimentados, así como los expertos en seguridad de la información, pueden dar muchos argumentos en defensa de esta posición. Pero, por otro lado, aquellos que acaban de cambiar a esta plataforma, así como los usuarios de Mac OS que no pueden confiar en su experiencia en términos de seguridad, están interesados ​​​​en la cuestión de qué antivirus es mejor utilizar para este sistema operativo. Y en la comparativa de hoy intentaremos mostrar las diferencias entre varios antivirus para Mac OS existentes en el mercado.

Metodología

A modo de comparación, se seleccionaron siete de los antivirus más populares:

• Kaspersky Security para Mac (13.0.2.458). Descargar
• Dr.Web para Mac OS X (6.0.3). Descargar
• Norton AntiVirus para Mac 12. Descargar
• ESET NOD32 Ciberseguridad (5.0.108.0). Descargar
• Bitdefender Antivirus para Mac 2013. Descargar
• ¡avast! Antivirus gratuito para Mac (7.0/38501). Descargar
• Seguridad gratuita para Mac de Avira (1.0.0.64-9). Descargar

El estudio se llevó a cabo en dos etapas. En una primera etapa se analizó la documentación y los materiales informativos de la página web del fabricante de cada producto. Como resultado, se formuló un conjunto de funciones para cada uno de los productos y una lista de criterios de comparación.

En la segunda etapa, todos los productos se instalaron en una computadora con el sistema operativo Mac OS y se probó el funcionamiento de una serie de funciones clave: escáner y monitor antivirus, protección de Internet, etc. No se realizaron pruebas de la calidad de la protección y el rendimiento de los antivirus.

Vale la pena señalar que varios fabricantes tienen sistemas de protección para Mac OS de la clase Internet Security, pero no se incluyeron en esta comparación, ya que se consideran antivirus comunes.

Comparación de antivirus

En primer lugar, presentamos una tabla con información general sobre los antivirus comparados.

Tabla 1. Información general sobre antivirus.

En la segunda tabla compararemos directamente la funcionalidad de los antivirus que hemos seleccionado.

Tabla 2. Comparación de funcionalidad antivirus.

* - Esta tecnología está diseñada para detectar malware basado en Windows.

Expliquemos brevemente el propósito de algunas funciones.

Tecnologías en la nube están diseñados para aumentar la velocidad de respuesta del antivirus a nuevas amenazas. En esencia, una nube antivirus es la infraestructura de una empresa diseñada para procesar la información recibida de las computadoras de los usuarios de un producto personal con el fin de identificar nuevas amenazas cuyas firmas no sean detectables.

Control parental. Este módulo le permite bloquear el acceso de los usuarios del dispositivo a una determinada categoría de datos en Internet, controlar el tiempo que pasan en línea, el uso de datos personales, etc.

Protección contra exploits. En este caso, se trata de un conjunto de firmas para identificar un ataque. Esencialmente una variante del IDS (Sistema de detección de intrusiones).

Análisis heurístico. Basado en el análisis del código de una aplicación, script o macro en ejecución, permite detectar secciones de código responsables de actividad maliciosa. Cabe mencionar aquí que la presencia del análisis heurístico tiene como objetivo buscar objetos maliciosos puramente orientados a Windows. No existen algoritmos de verificación heurística para scripts orientados a Unix (shell Unix), así como para archivos en el formato ejecutable Mac OS Mach-O.

Pasemos a las conclusiones.

conclusiones

Hoy revisamos y comparamos 7 antivirus para Mac OS. Entre ellos se encuentran tanto de pago como gratuitos. Ambos difieren en capacidades, en algunos aspectos incluso radicalmente. Avast! es indicativo en este sentido. Antivirus gratuito para Mac. Es gratuito y, al mismo tiempo, contiene todas las funciones clave de sus famosos colegas pagos. Al mismo tiempo, Kaspersky Security para Mac y ESET NOD32 Cyber ​​​​Security incluyen una característica tan útil como las tecnologías en la nube. Esto les permite responder más rápidamente a las amenazas en evolución, lo que aumenta el nivel de seguridad del dispositivo final. Además, Kaspersky Security para Mac incluye controles parentales y un teclado virtual. El control parental, en nuestra opinión, es una característica de seguridad que debería estar en todo antivirus o sistema de seguridad de Internet, porque la cantidad de información negativa y destructiva a la que los niños pueden acceder en Internet excede cualquier cantidad razonable. Limitar y controlar el tiempo que se pasa frente al ordenador suele tener un efecto beneficioso en el desarrollo del niño.

También cabe destacar Norton AntiVirus 12 para Mac. Incluye un sistema de detección de intrusiones de nivel básico que le permite identificar el vector de ataque y neutralizarlo antes de que alcance su objetivo y dañe los datos o el dispositivo final. Además, Norton AntiVirus 12 para Mac tiene la capacidad de escanear archivos enviados mediante IM iChat, lo que crea una barrera adicional a la propagación de software malicioso.

En general, las funciones consideradas de los antivirus enumerados en la comparación deberían garantizar el funcionamiento seguro de una computadora con Mac OS, tanto como víctima potencial directa de ataques de malware como como puerta de entrada de bloqueo a la propagación de malware basado en Windows. Al mismo tiempo, cabe señalar que el número de malware orientado a Mac sigue siendo significativamente menor en comparación con el número de sus "hermanos" orientados a Windows. Sin embargo, vale la pena mencionar que la ausencia de mecanismos heurísticos de detección para el shell Unix y el formato ejecutable Mach-O reduce un poco el grado de estabilidad de este postulado; es probable que hoy en día existan otros programas maliciosos para Mac OS en forma activa. estado e invisible para las soluciones antivirus, tanto individualmente como en forma de redes conectadas (botnets).

Tradicionalmente, no damos recomendaciones sobre qué producto elegir, sino que proporcionamos a los usuarios información a partir de la cual pueden hacer su propia elección. También llamamos la atención de los lectores sobre el hecho de que este estudio es analítico e ilustra la funcionalidad de los productos en cuestión. La respuesta a la pregunta de qué tan bien cumplen sus funciones estos productos solo puede obtenerse como resultado de pruebas objetivas.

Muchos usuarios confían en que Mac OS es el sistema más confiable del planeta y no necesita ninguna utilidad antivirus. De hecho, es bastante difícil dañar el sistema operativo de Apple, pero lamentablemente es posible. La cantidad de programas antivirus escritos para Mac no es tan grande, pero existen. Veamos con más detalle cómo proteger su PC y qué "defensor" es mejor usar.

El antivirus aumenta la seguridad del sistema operativo y de todos los archivos.

El antivirus para Mac puede ser pago o estar disponible gratuitamente. Aquí hay una lista de las opciones gratuitas más populares:

• avast;
• Avira;
• ClamXav;
• Sofos;
• Comodo.

Comodo

Aquí tienes una excelente herramienta para proteger tu PC de aplicaciones y programas de virus. El producto es gratuito, garantiza la seguridad del sistema operativo en tiempo real, escaneando todos los componentes que intervienen en el funcionamiento. Para una protección completa, la frecuencia de las actualizaciones es importante, porque los piratas informáticos mejoran constantemente su software. Afortunadamente, los desarrolladores de Comodo proporcionan parches periódicamente, gracias a los cuales la utilidad no pasa por alto archivos sospechosos. Puedes obtener un antivirus para Mac completamente gratis; el programa funciona con la versión del sistema operativo 10.6 y superior.

Avira

Un desarrollo antivirus igualmente conocido, presentado por primera vez para Windows. Con la utilidad, puede verificar tanto todo el sistema como una carpeta o archivo específico. Avira tiene una interfaz fácil de usar; escanea en modo sombra, por lo que las posibilidades de perder un archivo de virus son extremadamente bajas. El programa se distingue por la automatización de todos los procesos. No es necesario perder tiempo en configuración y gestión. La primera versión del sistema operativo con la que trabaja Avira es OS X 10.6.

Sofos

Otra aplicación gratuita diseñada para detectar y eliminar archivos maliciosos en Mac. La prueba se puede iniciar presionando una tecla. Sophos le permite personalizar sus ajustes y configurarlos según sus necesidades. La utilidad verifica la seguridad en segundo plano; para un monitoreo de alta calidad, debe estar encendida constantemente.

almejaxav

Un producto gratuito, eficaz y sencillo para tu PC: esto es exactamente lo que dicen sus desarrolladores sobre este programa. Incluso un escolar puede comprender la configuración, porque el antivirus tiene una apariencia clara y muy conveniente.

Según los expertos, la utilidad no ocupa una posición de liderazgo entre los productos de seguridad modernos, pero hace un excelente trabajo al encontrar y destruir archivos maliciosos.

avast

Este es un merecido líder entre programas similares para Mac. El producto fue desarrollado originalmente para Windows, pero hoy en día existen versiones para todos los sistemas operativos populares del mundo. Una característica especial de la utilidad es un sistema de verificación de dos niveles. El primero busca virus en el sistema y, si los hay, los elimina por completo. La tarea principal del segundo nivel de verificación es garantizar la seguridad del usuario al utilizar las redes.

El producto es compatible con la versión 10.5 y superior del sistema operativo. Lo que lo hace tan famoso es su apariencia sencilla. El programa también incluye un componente WebRep especial, que se utiliza para comprobar la seguridad de los recursos de Internet. El complemento se ejecuta junto con los navegadores y se integra en orden automático. Avast analiza todos los archivos con los que trabaja el usuario y, en caso de riesgo, protegerán su computadora.

Kaspersky

Todo el mundo conoce este gigante de los antivirus. El programa es compatible con diferentes sistemas y OS X no es una excepción. Ahora la utilidad, desarrollada por especialistas rusos, se puede descargar pagando una licencia especial. El período de uso gratuito es de 1 mes.

Entre las principales ventajas del antivirus se encuentran las siguientes:

• gestión de la protección para toda la familia (el control parental está presente);
• excelente conjunto de capacidades protectoras;
• seguridad de los ahorros en la World Wide Web (protección en sistemas de dinero electrónico, banca por Internet confiable, pagos en tiendas en línea);
• protección y confidencialidad de las comunicaciones;
• proteger a los niños en Internet.

La herramienta no es un antivirus “puro”; es una combinación de tres componentes: controles parentales, antivirus web y un componente que busca archivos de virus. Kaspersky puede escanear rápidamente su disco duro en busca de amenazas, monitorear el tráfico y notificarle sobre posibles peligros.

El programa está equipado con muchas opciones y configuraciones diferentes: el usuario tiene la oportunidad de seleccionar recursos de la red global a los que pueden acceder todos los miembros de la familia. Se imponen restricciones al contenido pornográfico y otra información dañina. Cuando acceda a dicho recurso, la utilidad bloqueará el acceso a él. Con Kaspersky también puedes configurar el tiempo que pasas en Internet y el acceso a las redes sociales.

Resultados

A pesar de que Mac OS se posiciona como el sistema más seguro y no existen muchos virus para él, existe una gran cantidad de programas antivirus desarrollados para él. Los usuarios cuentan con opciones con licencias gratuitas y de pago. Según los expertos, Kaspersky es considerado el software antivirus más completo y eficaz. Si pensamos en opciones gratuitas, estas son Avast, Avira y Comodo.

360 Total Security para Mac es un antivirus gratuito para Mac con un conjunto de aplicaciones para optimizar el funcionamiento del dispositivo.

¿En qué se diferencia del resto? Porque brinda protección 100% contra sitios maliciosos y enlaces de phishing, así como la seguridad de su información confidencial. Después de todo, hoy en día son sus datos personales y su dinero los que constituyen un bocado sabroso para los estafadores de Internet.

Lo que 360 ​​Total Security para Mac hace por ti

• Comprueba el sistema en busca de amenazas a la seguridad y las elimina.
• Elimina del dispositivo archivos y programas innecesarios, liberando recursos para un trabajo más rápido
• Proporciona navegación segura en Internet (compatible con los navegadores Chrome, Safari y Firefox)

Y todo ello de forma rápida, cómoda y con un consumo mínimo de recursos del sistema.

Características de 360 ​​Total Security para Mac

• Análisis de virus: un escáner antivirus escaneará rápidamente su Mac en busca de virus y archivos maliciosos;
• Limpiador de basura: elimina la basura digital de su dispositivo: caché del sistema, navegadores y aplicaciones, archivos de registro, archivos descargados y contenido basura;
• Desinstalador de aplicaciones: con un solo clic eliminará todos los programas y aplicaciones no utilizados;
• Web Shield: el servicio de seguridad en línea bloquea sitios de phishing para una navegación, operaciones bancarias y compras en línea seguras;
• Hardware: proporciona información útil sobre el estado actual de su dispositivo.

La seguridad en línea es un tema delicado y controvertido. Por un lado, todos queremos protegernos de posibles amenazas virales, porque esto no sólo conlleva una pérdida de tiempo, sino a veces importantes gastos económicos. Si para los usuarios de Windows el dilema “ser o no ser” en una computadora está prácticamente ausente (ser, por supuesto), entonces para los propietarios de tecnología Apple todo es más complicado.

Virus para Mac: una realidad

Muchos usuarios de dispositivos Apple creen que no existe tal cosa para ellos; el sistema operativo no es tan popular como Windows, por lo que dicen que no hay amenazas. Incluso las estadísticas lo dicen. Y en general: "¡esto es Apple!" Pero la realidad no es así. Antes de hablar de la pequeña cantidad de infecciones de virus de Mac OS en comparación con , es necesario tener en cuenta su proporción: computadoras infectadas con respecto a la cantidad total de computadoras en un sistema operativo determinado, y no solo comparar la cantidad total de infectados. Entonces los resultados serán completamente diferentes. Y según las últimas informaciones, lo creas o no, el sistema operativo de Cupertino es considerado el líder en términos de vulnerabilidad.

Según el sitio web Macrumors, en 2014 el usuario medio de Mac encontró 9 amenazas de virus (malware, como se les llama). Según el estudio, durante el año pasado se descubrieron 1.500 nuevas amenazas para OS X, 200 más que el año anterior, 2013.

Por tanto, la situación con los virus no es tan despejada como podría parecer. Cabe señalar que Apple ha hecho un buen trabajo con respecto a la reputación de los Mac como dispositivos protegidos de forma fiable contra cualquier amenaza. El deseo de la empresa por la impecabilidad y la perfección de sus productos jugó un papel importante. Los residentes de Cupertino afirman que el sistema ya incluye todo lo necesario para trabajar de forma segura en Internet. ¿Es verdad? ¿O simplemente no quiere admitir que incluso el Mac OS "ideal" tiene "agujeros" para los virus y que, para protegerse, no estaría de más utilizar software de terceros?

El problema del malware en Mac se discutió en voz alta por primera vez en 2011. Miles de usuarios de Mac fueron víctimas de engaños al descargar un falso antivirus MacDefender, que enviaba a sus autores información sobre las tarjetas de crédito de sus propietarios. Ese mismo año, cientos de miles de computadoras Apple fueron atacadas por el troyano Flashback, haciéndose pasar por un instalador de Flash Player. Mac OS X Lion no sabía reproducir vídeos Flash, de lo que se aprovecharon los atacantes emprendedores. La mayor parte de las amenazas son los llamados adware, es decir, programas cuyo objetivo es mostrar publicidad en el ordenador. Pueden cambiar el navegador predeterminado, abrir pestañas y páginas sin permiso y realizar otras acciones.

Todo esto está claro, pero ¿qué debe hacer el usuario? ¿Correr precipitadamente en busca de un antivirus caro? ¿O deberíamos seguir pensando serenamente que los virus son sólo para Windows? La popularidad de la tecnología Bullseye está creciendo y, en consecuencia, también aumenta el interés por parte de los atacantes. Como mínimo, vale la pena pensar en esto.

¿Qué hacer?

Nuestros colegas del recurso temático Imore creen que el problema del malware en Mac, aunque existe (en forma de dos grupos principales: virus y troyanos), es diferente de un problema similar en Windows. El principal motivo de la aparición de amenazas es la descarga e instalación de programas de fuentes no fiables en Internet.

Si instala software exclusivamente de editores confiables, es muy posible arreglárselas con los sistemas de protección integrados de Mac, siempre que los parámetros de seguridad estén configurados correctamente y el sistema operativo se actualice de manera oportuna.

Desde el punto de vista de la seguridad, es mejor establecer permisos para usar programas solo desde la App Store para Mac, la opción del medio le dará un poco más de libertad, con permiso adicional de los desarrolladores instalados, y la tercera le permitirá instalar cualquier programa. de todas las fuentes, pero nadie puede garantizar las consecuencias...

Además, es recomendable configurar un firewall, un controlador de conexión de red. Está habilitado en la configuración de seguridad. Sería una buena idea habilitar el "modo invisible", que evitará que la computadora responda a las solicitudes de red de los programas de prueba para identificar las vulnerabilidades de su sistema. Para su comodidad, active la opción "Permitir automáticamente conexiones entrantes a software firmado" para protegerse de responder preguntas emergentes frecuentes sobre permisos para un programa en particular.

¿Quién necesita un antivirus?

Si eres un experimentador por naturaleza y te gusta correr riesgos, esto sin duda se reflejará en tu comportamiento online. Descargar y probar un programa de un editor desconocido es interesante, pero complicado. En este caso, es mejor utilizar antivirus, al menos a veces. Hoy, gracias a Dios, hay suficientes, tanto de pago como gratuitos. Entre los de pago puedes elegir, por ejemplo: BitDefender, Intego Mac Internet Security o el viejo Kaspersky Internet Security para Mac.

Si siente pena por el dinero y le temen a los virus, puede optar por uno de los gratuitos: ClamXav, AdwareMedic u otro. Si realmente te gusta, los desarrolladores estarán encantados de hacer una contribución voluntaria.

Iniciar y revisar su computadora de vez en cuando ciertamente no hará daño. En mi caso, ninguno de los antivirus gratuitos encontró ni una sola amenaza en Mac. O están buscando mal o soy un usuario cuidadoso y no encontré nada :)

Por cierto, también debes tener cuidado con los antivirus; es mejor descargar sólo los verificados y fiables; no te olvides de MacDefender en 2011.