Warum benutzt du einen Mac? Ist es für die Aluminiumkonstruktion? Für macOS? Oder vielleicht haben Sie es aus Sicherheitsgründen gekauft. Es gibt ein weit verbreitetes Missverständnis, dass Macs keine Viren bekommen. Das ist technisch richtig. Macs bekommen keine PC-Viren. Diese Überzeugung stammt von Apples „Get a Mac“-Kampagne, die von 2006 bis 2009 ausgestrahlt wurde.
Während dieser Anzeigen spielten der „Mac“, gespielt von Justin Long, und der „PC“, gespielt von John Hodgman, Szenen, in denen ein Apple Mac besser ist als ein Microsoft-PC. In einer dieser Anzeigen ist PC an einem Computervirus erkrankt und fordert Mac auf, sich fernzuhalten. Mac antwortet: „PCs, aber keine Macs.“ Bis heute hat diese Anzeige, die über ein Jahrzehnt alt ist, den Glauben aufrechterhalten, dass Macs keine Viren bekommen, obwohl Macs in Wirklichkeit keine PC-Viren bekommen.
Aber die Geschichte hat noch mehr zu bieten.
Viren vs. Malware
Der Begriff „Virus“ ist eigentlich etwas veraltet. Ein Virus ist eine Software, die, wenn sie einen Computer infiziert, diesen repliziert und böswillig schädigt, indem sie Systemprozesse beschädigt oder Dateien löscht.
Malware ist der modernere Begriff und steht für „Malicious Software“. Während sich ein Virus nur auf einem System oder durch einen Benutzer replizieren kann, der das Programm teilt, z. B. über eine E-Mail oder ein Flash-Laufwerk, können sich andere Arten von Schadsoftware ohne Benutzerbeteiligung über ein Netzwerk replizieren oder ein System sperren, bis ein Lösegeld gezahlt wird. Diese werden als Würmer bzw. Ransomware bezeichnet.
Es gibt auch Adware, die unerwünschte Werbung auf Ihrem Computer platziert, und Spyware, die Eingaben wie Ihr Mikrofon, Ihre Webcam oder Tastatureingaben überwacht. Malware ist der Oberbegriff für all diese verschiedenen Arten von Schadprogrammen. Denken Sie daran: Während alle Viren Malware sind, sind nicht alle Malware Viren. Für den Rest dieses Artikels umfasst der Begriff „Malware“ Viren und andere bösartige Software.
Ähnlich wie bei regulärer Software wie Zoom und Google Chrome gibt es betriebssystemspezifische Versionen für Mac, Windows, Linux, iOS und Android. Malware ist keine Ausnahme. Also zurück zu diesen „Get a Mac“-Anzeigen – sie haben nicht gelogen. Macs bekommen keine PC-Viren.
Sie können jedoch – und tun – Mac-Viren bekommen.
Was ist Antivirensoftware?
Der Virus war bereits 1949 das erste Schadprogramm, an das jemals gedacht wurde. Der erste Mainstream-Virus wurde jedoch Anfang der 1970er Jahre programmiert. Im Laufe der Zeit wurde Virus zum weit verbreiteten Begriff für alle Malware, obwohl er technisch nicht korrekt ist. Wir haben also Antivirensoftware, die als Anti-Malware-Software bezeichnet werden sollte, da diese Software heute ein breiteres Spektrum digitaler Bedrohungen bekämpft als in den 1970er Jahren.
Vielleicht ist der beste Weg, es zu verstehen, dass Anti-Malware-Software das ist, was Sie wirklich kaufen, obwohl sie oft als Anti-Viren-Software gebrandmarkt wird. Wie der Name schon sagt, installieren Sie Antiviren- oder Anti-Malware-Software auf Ihrem Computer, um Malware zu erkennen, zu warnen und zu beheben. Einige gängige Beispiele sind MacAfee, Norton, Avast, Malwarebytes und Bitdefender.
Wie schützt mich macOS?
Ohne Zweifel ist macOS ein sehr sicheres Betriebssystem. Apple entwickelt seine Produkte im Hinblick auf Sicherheit. Zuvor habe ich 15 Tipps zur Sicherung Ihres Macs geteilt, und Apple hat sogar eine detaillierte Anleitung zur Sicherheit seiner Plattform, einschließlich eines speziellen Abschnitts zum Schutz vor Malware. Es gibt viel zu tun, um sicherzustellen, dass macOS ein sicheres Betriebssystem ist. Für diesen Artikel konzentrieren wir uns jedoch darauf, wie macOS Malware verhindert.
Die erste Verteidigungsebene besteht darin, wie Apps unter macOS entwickelt, signiert und installiert werden. Idealerweise möchte Apple, dass Ihre Apps aus dem Mac App Store kommen. Dies hat einige Vorteile. Erstens scannt Apple jede eingereichte App auf Malware und Verstöße gegen die App Store-Richtlinien. Apple kann eingereichte Apps bei Bedarf auch manuell überprüfen. Zweitens müssen Apps, die an den App Store übermittelt werden, „Sandboxing“ unterzogen werden, was bedeutet, dass eine App in einer kleinen dedizierten Umgebung isoliert ist und nur auf eine begrenzte Anzahl ausgewählter Systemressourcen zugreifen kann. Die Idee hinter Sandboxing ist es, zu verhindern, dass sich Malware auf den Rest des Betriebssystems ausbreitet.
Während Sandboxing die einzige Option unter iOS ist und eine Voraussetzung für die Auflistung im Mac App Store ist, können viele unserer Lieblings-Apps Sandboxing nicht verwenden, um ihre Funktionen bereitzustellen, und können daher nicht im Mac App Store aufgeführt werden. Damit Benutzer wissen, wann sie eine vertrauenswürdige Software herunterladen, hat Apple die Beglaubigung eingeführt. Die Beglaubigung ist ein automatisierter Prozess, bei dem ein Entwickler seine App bei Apple einreicht, um sie auf bekannte Malware zu scannen und dann als von Apple genehmigte Malware-frei und damit als vertrauenswürdige Anwendung „signiert“ wird.
Gatekeeper ist der macOS-Prozess, der verhindert, dass zufällige Apps gestartet werden. Im Wesentlichen. Gatekeeper überprüft jede App, um festzustellen, ob sie aus dem Mac App Store stammt, von Apple beglaubigt wurde oder von einem nicht identifizierten Entwickler stammt. Abhängig von den Einstellungen Ihres Mac müssen Sie möglicherweise zu Systemeinstellungen > Datenschutz und Sicherheit gehen und nach unten zu Sicherheit scrollen, um „App Store und identifizierte Entwickler“ auszuwählen. Wenn Sie diese Einstellung auswählen, wird macOS angewiesen, beglaubigten Apps zu vertrauen. Andernfalls können nur Apps aus dem App Store gestartet werden. Apps ohne Beglaubigung werden blockiert, es sei denn, Sie navigieren zu Systemeinstellungen > Datenschutz und Sicherheit und genehmigen ausdrücklich die nicht identifizierte App. Apps ohne Beglaubigung sind nicht von Natur aus bösartig, aber die Beglaubigung bietet eine einfache Möglichkeit, um sicherzustellen, dass eine App frei von Malware ist.
XProtect ist das integrierte Antivirenprogramm von Apple, ähnlich wie Windows Defender für Benutzer von Windows 10 und höher. XProtect scannt nach bekannten Malware-Signaturen, wenn eine App gestartet, geändert oder ihre Beglaubigungssignatur aktualisiert wird. Wenn XProtect Malware erkennt, behebt es sie, indem es sie unter Quarantäne stellt und aus dem System entfernt. XProtect wird automatisch aktualisiert und ist für den Benutzer völlig unsichtbar. Obwohl XProtect für die meisten das ideale Werkzeug ist, ist es nicht perfekt. Aus diesem Grund suchen einige Einzelpersonen und Organisationen nach leistungsfähigeren Anti-Malware-Anwendungen.
Schließlich gibt es App-Datenschutzberechtigungen. Dies sind die Popups, die Sie erhalten, wenn eine App unter anderem auf Ihr Mikrofon, Ihre Kamera oder Ihren Standort zugreifen möchte. Obwohl diese Eingabeaufforderungen manchmal lästig sein können, bieten sie eine solide Verteidigung gegen Apps, die möglicherweise auf kritische Systemressourcen zugreifen möchten, die sie nicht haben sollten. Während eine App beispielsweise auf Ihren Standort oder Bluetooth zugreifen möchte, ist es hilfreich, wirklich darüber nachzudenken, ob diese App tatsächlich Zugriff auf den angeforderten Dienst benötigt. Ich empfehle auch, Ihre Datenschutzberechtigungen regelmäßig zu überprüfen (Systemeinstellungen > Datenschutz und Sicherheit), um Ihre Privatsphäre und Ihren Mac vor potenziellen Schwachstellen zu schützen.
Worauf sollte ich achten, wenn ich Anti-Malware-Software in Erwägung ziehe?
Die erste wichtige Sache, an die Sie denken müssen, ist, dass jede Software, die Sie installieren, Ihren Mac neuen Schwachstellen aussetzen kann. Zum Beispiel hatte Zoom in der Vergangenheit zahlreiche Fehler, und aufgrund seiner robusten Berechtigungsanforderungen wie Bildschirmfreigabe, Mikrofon und Kamera waren diese Schwachstellen massiv riskant. Wer kein Zoom installiert hat, musste sich jedoch keine Gedanken über die potenziellen Risiken machen, die Zoom darstellt.
Anti-Malware-Software ist der gleiche Weg. Die Art der Software erfordert einen umfassenden Zugriff auf Ihre Daten. Schließlich muss jede Datei auf potenzielle Bedrohungen gescannt werden. Die Auswahl eines Anti-Malware-Tools, dem Sie vertrauen können, ist unerlässlich, denn wenn diese App selbst einen Fehler aufweist, könnten Ihre Daten und Ihre Sicherheit einem größeren Risiko ausgesetzt sein, als wenn Sie das Programm nie installiert hätten. Aus diesem Grund sollten die meisten kostenlosen Anti-Malware-Tools vom Tisch sein. Das gilt nicht für alle, aber sicherlich für die meisten. Ich weiß, Geld auszugeben ist scheiße, aber die Unterstützung von Entwicklern für ihre herausragende Arbeit ist großartig.
Die schlechteste Anti-Malware-Software für Mac sind diejenigen, die einfach ohne viel Nachdenken oder Sorgfalt von Windows portiert werden. Das bedeutet, dass jeder Malware-Scan nicht nur nach Mac-Malware sucht, sondern auch Systemressourcen verwendet, um gegen eine Windows-Datenbank ausgeführt zu werden.
Eine weitere Sache, auf die Sie achten sollten, ist die Echtzeiterkennung (RTD). Hier sucht die App ständig nach bösartigen Bedrohungen. Während dies auf dem Papier großartig klingt, haben meine zwei Erfahrungen mit RTD von Malwarebytes (im Abstand von mehreren Monaten) meine Akkulaufzeit zerstört und übermäßige Systemressourcen verbraucht.
Schließlich gibt es Netzwerkfilterung. Eero und Cisco AnyConnect sind großartige Beispiele, da sie beide Bedrohungsfilterung auf Netzwerkebene bieten. Eero tut dies auf seinen Routern, während Cisco einen Filter in den Netzwerkeinstellungen von macOS anwendet. Auch das klingt in der Theorie großartig. Allerdings kommt es auch hier wieder stark auf den Entwickler an. In meinen vielfältigen Erfahrungen mit Eero Secure wurden seriöse Websites blockiert. Gleichzeitig hat der Cisco AnyConnect-Filter meine WLAN-Geschwindigkeit geschlachtet.
Ist Anti-Malware-Software die richtige für mich und meinen Mac?
Dieser vorherige Abschnitt hatte viele negative Seiten, ich weiß. Aber es gibt auch positive Aspekte, versprochen. Die Frage, ob Anti-Malware-Software für Sie geeignet ist, ist etwas komplex und hängt von Ihrem Anwendungsfall, Ihrer Arbeitsumgebung und Ihrem Risikoprofil ab. Hier sind jedoch einige allgemeine Regeln, die Ihnen bei der Entscheidung helfen sollen.
Erstens, sind Sie ein Unternehmen oder eine Einzelperson? Sie können ein Ein-Personen-Geschäft, ein kleines Team oder eine mittlere, große oder Unternehmensorganisation sein. Unternehmen sind einem größeren Angriffsrisiko ausgesetzt, unabhängig davon, wie viele Personen dort arbeiten. Das liegt daran, dass es für das Opfer einen finanziellen Wert hat, sein System wiederherzustellen, damit es seinen Geschäftsbetrieb fortsetzen kann. Große Organisationen können sich Sicherheitsteams leisten, daher sind Einzelunternehmen und kleine Unternehmen am stärksten betroffen. In diesen Fällen ist Anti-Malware mit Echtzeiterkennung wahrscheinlich eine gute Wahl.
Ein gutes Beispiel ist Jamf Protect, das ausschließlich für macOS entwickelt wurde. Es ist leicht und läuft im Hintergrund, ohne die Leistung oder Akkulaufzeit zu beeinträchtigen, indem es die Endpoint Security API von Apple nutzt. Jamf Protect bietet auch Netzwerkfilter für interessierte Organisationen an. Jamf Protect ist jedoch nur für Unternehmen und nicht für normale Verbraucher verfügbar.
Da du gerade liest MobileSirup, ich wäre nicht überrascht, wenn Sie der persönliche technische Support Ihrer Freunde und Familie wären. Infolgedessen sind Sie wahrscheinlich die erste Person, die sie anrufen, wenn etwas schief geht. Auch wenn Papa oder Oma vielleicht nicht das gleiche Risikoprofil wie ein Unternehmen haben, sind sie wahrscheinlich nicht sehr versiert darin, einen Betrug von dem zu unterscheiden, was echt ist. In diesen Fällen ist Anti-Malware mit Echtzeiterkennung oder geplanten Scans wahrscheinlich eine gute Wahl. Im Gegensatz zur kostenlosen Version kostet Malwarebytes Premium 52 US-Dollar pro Jahr und bietet Echtzeiterkennung.
Clean my Mac X ist ein einmaliger Kauf von 112,08 $ und bietet neben vielen anderen unglaublichen Funktionen eine Echtzeit-Erkennung. Trotz meiner früheren Bedenken bei der Echtzeiterkennung ist eine Sache zu berücksichtigen, dass die beeinträchtigte Leistung für Nicht-Power-Benutzer nicht so kritisch ist, und wenn sie einen iMac verwenden, dann ist die Akkulaufzeit kein Faktor. Alternativ ist Antivirus Zap eine App, die mir in der Vergangenheit sehr gut gefallen hat. Es bietet die Möglichkeit, Scans ein- oder mehrmals pro Tag zu planen. Es kostet 10,99 US-Dollar im Mac App Store, behauptet, keine persönlichen Informationen zu sammeln, und wird mit 4,7/5 bewertet.
Nehmen wir zu guter Letzt an, Sie führen kein Unternehmen von Ihrem Mac aus und sind angemessen darauf bedacht, keine fremden Websites zu besuchen, auf unerwartete Links zu klicken und zufällige Software herunterzuladen. In diesem Fall werden die integrierten Tools von Apple wahrscheinlich für Sie in Ordnung sein. XProtect, Gatekeeper und Datenschutzberechtigungen leisten hervorragende Arbeit, um den durchschnittlichen Mac frei von Malware zu halten, während Benutzer mit Berechtigungs-Popups wachsam bleiben.
Trotzdem bedeutet das nicht, dass der gelegentliche Malware-Scan kein hervorragendes Haushaltselement ist, damit Ihr Mac reibungslos läuft. Die kostenlose Anwendung von Malwarebytes ist hierfür eine beliebte Wahl, da sie häufig vom Apple Support verwendet wird, um Macs auf Malware zu scannen. Persönlich verwende ich Clean My Mac X. Ich liebe das App-Deinstallationsprogramm, also habe ich den Malware-Scanner ausprobiert und mich entschieden, ihn in meine Wartungsroutine aufzunehmen. Antivirus Zap war die App, die ich zuvor zum Clean My Mac X verwendet habe, und es ist eine weitaus günstigere Alternative. Bei allen drei Apps scannt ein einfacher Klick mit einem Tastendruck Ihren Mac auf potenzielle bösartige Bedrohungen und meldet sie Ihnen zur Überprüfung. Sie können die Bedrohungen dann optional beheben, vorausgesetzt, die Dateien sind für Sie nicht wirklich wichtig.
Die Geschichte der Viren auf Macs ist eine Geschichte voller Missverständnisse. Während viele Mac-Benutzer gut ohne Antivirensoftware auskommen, heißt das nicht, dass Macs keine Viren bekommen. Dies bedeutet insbesondere nicht, dass Macs eine zentrale Anlaufstelle für Computerbedrohungen sind. Macs, wie Windows-PCs, bekommen Malware und Viren. Aufgrund der Vielzahl von Windows-Computern ist Malware auf diesem Betriebssystem jedoch weitaus häufiger anzutreffen. Hoffentlich hat dieser Artikel mit einigen Mythen und Missverständnissen aufgeräumt und Ihnen dabei geholfen, zu entscheiden, ob Anti-Malware-Software auf der Grundlage Ihrer eigenen Situation, Ihres Anwendungsfalls und Ihres Risikoprofils für Ihren Mac geeignet ist. Pass auf dich auf.
