El malware de Chrome puede ser la mayor fuente de malware de macOS

Apple @ Trabajo es Presentado por CoolidSeguridad de punto final para equipos que usan Slack. Kolide notifica a su equipo a través de Slack cuando sus dispositivos no son seguros y les da instrucciones paso a paso sobre cómo solucionar el problema. Alcance sus objetivos de cumplimiento con el recurso sin explotar más poderoso de TI: los usuarios finales. Prueba Coolid Gratis hoy.

Recientemente hablé y elogié la API Endpoint Security de Apple como una aplicación de seguridad bien diseñada que permitió que TI tuviera una flota estable de dispositivos mientras que los usuarios finales tenían una gran experiencia. Esta semana quería destacar una de las fuentes más importantes de «malware» en macOS y cómo solucionarlo. Hablemos sobre el creciente problema de las extensiones de malware de Chrome que causan confusión en los usuarios, riesgos de seguridad y más.

Acerca de Apple en el trabajo: Bradley Chambers administró una red de TI empresarial de 2009 a 2021. Con su experiencia en la implementación y administración de firewalls, conmutadores, sistema de administración de dispositivos móviles, Wi-Fi de nivel empresarial, 100 Mac y 100 iPads, Bradley brillará Destacando las formas en que los CIO de Apple pueden implementar dispositivos Apple, crear redes para respaldarlos, capacitar a los usuarios, historias de fosos de administración de TI y formas en que Apple puede mejorar sus productos para los departamentos de TI.

Safari Brinda una excelente experiencia de navegación, está altamente integrado con las aplicaciones de macOS y funciona muy bien con ellas. pago de manzanaGeneralmente se encuentra con los navegadores más rápidos del mercado. Apple ha hecho un excelente trabajo al lograr que los desarrolladores creen extensiones para Safari también. Chrome sigue siendo el favorito de muchos usuarios gracias a su profunda compatibilidad con Google Workspace y un gran ecosistema de extensiones.

Programa malicioso de cromo

El problema con el gran ecosistema de extensiones de malware de Chrome es que a menudo pueden hacer cosas que el usuario no esperaba. Un buen ejemplo de esto es si una extensión dice ser un editor de PDF pero luego obliga al usuario a ingresar a un motor de búsqueda o página de inicio que no esperaba. Es obvio lo que está pasando aquí: la extensión gratuita gana dinero omitiendo clics/vistas de anuncios en el uso del motor de búsqueda. normalmente enterrado Mientras que esto también sucederá. Este es un ejemplo típico de las cosas que pueden suceder con las extensiones no autorizadas:

• Anuncios y pestañas nuevas que no desaparecerán
• La página de inicio o el motor de búsqueda de Chrome cambia constantemente sin su permiso
• Las barras de herramientas no deseadas siguen apareciendo incluso cuando se eliminan
• Su navegación se toma y se redirige a páginas o anuncios desconocidos
• Alertas emergentes sobre un virus o dispositivo infectado

A lo largo de mis años en TI, me he enfrentado a más problemas con el malware de Chrome que con las extensiones que con el malware real de macOS. Es fácil instalar extensiones a través de anuncios emergentes, por lo que termina sucediendo. Algunas de estas extensiones son malware directo, mientras que otras ocultan lo que está pasando. Uno de los peores ejemplos que he visto es el malware «SearchMine» que pretende ser parte de la experiencia de administración de Chrome para las cuentas de Google Workspace.

La mejor manera de administrar Chrome en el trabajo

Chrome Manager es una extensión para administrar su dispositivo. puedes decidir No Para instalar Chrome en sus dispositivos y no permitirlo, que sería una forma perfectamente razonable. Si desea que sus usuarios sigan usando Safari en macOS como su navegador principal, probablemente estarán bien, especialmente si está usando Microsoft 365; Safari probablemente debería ser su navegador preferido para uso comercial. Si usa Google Workspace, entiendo que los usuarios pueden preferir Chrome para trabajar con Google Docs, Google Sheets, Google Slides, etc.

Aquí es donde desea asegurarse de que todas las instancias de Chrome estén allí me las arreglé. muchos Proveedores de gestión de dispositivos de Apple La administración de Chrome ahora se ofrece como parte de una solución integral. Google admite la configuración chrome://política A través de MDM, sería la mejor práctica en general. Si va a permitir Chrome, tiene una lista de extensiones permitidas que se pueden instalar que se configuran a través de la política de extensión de bloqueo total.

Si puede configurar Chrome donde no tenga extensiones malvadas flotando, terminará en un lugar mucho más saludable. Lidiar con el malware de Chrome comienza con una administración adecuada de Chrome.

Apple @ Trabajo es Presentado por CoolidSeguridad de punto final para equipos que usan Slack. Kolide notifica a su equipo a través de Slack cuando sus dispositivos no son seguros y les da instrucciones paso a paso sobre cómo solucionar el problema. Alcance sus objetivos de cumplimiento con el recurso sin explotar más poderoso de TI: los usuarios finales. Prueba Coolid Gratis hoy.

Visite 9to5Mac en YouTube para obtener más noticias de Apple: