Come trovare malware senza antivirus su macOS

Trovare malware senza antivirus su macOS è possibile grazie agli strumenti già integrati nel sistema operativo. Anche se i Mac sono generalmente più sicuri rispetto ad altri sistemi, non sono immuni da adware, software indesiderati, estensioni malevole e applicazioni sospette.

Molti utenti si accorgono di qualcosa che non va quando il Mac:

• diventa improvvisamente lento
• apre finestre pubblicitarie
• mostra notifiche strane
• cambia il motore di ricerca del browser
• consuma molta CPU senza motivo
• si collega continuamente a Internet

Prima di installare software aggiuntivi, puoi effettuare diversi controlli direttamente da macOS.

Controllare le applicazioni che si avviano automaticamente

Una delle tecniche più utilizzate dai malware consiste nell’avviarsi automaticamente all’accensione del Mac.

Vai su:

Impostazioni di Sistema → Generali → Elementi login

Controlla attentamente l’elenco.

Se trovi programmi che non riconosci, annotane il nome.

Un’app sconosciuta che si avvia automaticamente merita sempre un controllo approfondito.

Verificare i processi attivi

macOS include uno strumento molto utile chiamato:

Monitoraggio Attività

Aprilo da:

Applicazioni → Utility → Monitoraggio Attività

Ordina i processi per:

CPU

oppure:

Memoria

Se un’app sconosciuta utilizza costantemente molte risorse potrebbe essere un segnale da approfondire.

Individuare connessioni sospette

Molti malware comunicano continuamente con server remoti.

Apri:

Applicazioni → Utility → Terminale

e digita:

lsof -i

Il comando mostra tutte le connessioni di rete attive.

Puoi individuare:

• browser
• app cloud
• software di sincronizzazione
• eventuali processi sconosciuti

Controllare quali processi utilizzano Internet

Per un’analisi più dettagliata utilizza:

nettop

Questo strumento mostra in tempo reale:

• processi
• traffico inviato
• traffico ricevuto

Se noti attività di rete costante da parte di un’app sconosciuta potrebbe essere opportuno investigare.

Per uscire premi:

CTRL + C

Verificare applicazioni installate fuori dall’App Store

Apri:

Finder → Applicazioni

e controlla i programmi installati.

Presta particolare attenzione ad applicazioni:

• mai utilizzate
• installate recentemente
• dal nome insolito
• che non ricordi di aver installato

Molto spesso adware e software indesiderati si nascondono proprio qui.

Controllare le estensioni del browser

Molti problemi attribuiti a presunti virus sono in realtà causati da estensioni.

Safari

Vai su:

Safari → Impostazioni → Estensioni

Chrome

Vai su:

Chrome → Estensioni → Gestisci Estensioni

Firefox

Vai su:

Firefox → Componenti aggiuntivi e temi

Disinstalla immediatamente estensioni sconosciute o inutilizzate.

Controllare i Launch Agents

I malware più persistenti utilizzano spesso i Launch Agents di macOS.

Apri Finder e vai in:

~/Library/LaunchAgents

Controlla i file presenti.

Se trovi nomi sospetti o che non corrispondono a software conosciuti, esegui una ricerca online prima di eliminarli.

Verificare i Launch Daemons

Per utenti più esperti:

/Library/LaunchDaemons

e

/Library/LaunchAgents

contengono processi che vengono eseguiti automaticamente dal sistema.

Non eliminare file senza prima verificarne la provenienza.

Controllare applicazioni firmate digitalmente

Apple utilizza Gatekeeper per verificare l’origine delle applicazioni.

Puoi controllare la firma di un’app tramite Terminale.

Ad esempio:

spctl --assess --verbose /Applications/NomeApp.app

Se l’app non è correttamente firmata, macOS potrebbe segnalarlo.

Cercare processi insoliti dal Terminale

Per visualizzare i processi attivi:

ps aux

L’elenco può sembrare complesso, ma spesso permette di individuare software che non dovrebbero essere in esecuzione.

Controllare il consumo anomalo della CPU

Puoi utilizzare:

top

Questo comando mostra in tempo reale:

• processi
• CPU
• memoria
• attività sistema

Un processo sconosciuto che utilizza continuamente CPU elevata può essere un segnale di attività sospetta.

Per uscire premi:

Q

Come capire se è davvero malware

Un singolo sintomo non basta.

Presta attenzione se noti contemporaneamente:

• rallentamenti improvvisi
• pubblicità invasive
• processi sconosciuti
• connessioni Internet anomale
• nuove estensioni browser
• applicazioni mai installate volontariamente

Più segnali compaiono insieme, maggiore è la probabilità di avere un software indesiderato.

La protezione integrata di macOS

Molti utenti non sanno che macOS include già:

• Gatekeeper
• XProtect
• Malware Removal Tool (MRT)
• notarizzazione delle applicazioni

Questi sistemi bloccano automaticamente una grande quantità di minacce senza richiedere antivirus aggiuntivi.

Box rapido

Altro ancora…

Come sapere se qualcuno ha usato il tuo Mac

Sapere se qualcuno ha usato il tuo Mac è una delle verifiche più richieste quando si sospetta un…

Come vedere tutte le connessioni attive del Mac

Vedere tutte le connessioni attive del Mac può essere molto utile per capire quali applicazioni stanno utilizzando Internet,…

Come liberare decine di GB nascosti su macOS

Liberare spazio e decine di GB nascosti su macOS è spesso più semplice di quanto si pensi. Molti…

Come vedere tutte le password salvate su Mac

Vedere tutte le password salvate su Mac è molto più semplice di quanto molti utenti pensino. macOS integra…

I Segreti Nascosti del Tuo Mac: Come Svelare, Gestire e Proteggere i File Invisibili di macOS

Come visualizzare i file nascosti di MacOS? è veramente necessario? In ogni sistema operativo, ci sono file e…

Mac Bloccato? Ecco il Comando da Terminale per Installare QUALSIASI App (Anche Quelle che Apple Ti Impedisce)!

Hai trovato un’app utilissima, ma appena provi ad aprirla, il tuo Mac ti ferma con un messaggio minaccioso:“Impossibile…

Come creare un supporto USB macOS: Chiavetta USB avviabile per ripristinare il Mac

Creare un supporto USB MacOS è fondamentale quando si desidera reinstallare il sistema operativo o ripristinare il Mac…

Password del Mac dimenticata: come ripristinare l’accesso senza formattare il Mac

Quando ti capita di avere la password del Mac dimenticata, può sembrare che tutto sia perduto. In realtà,…

Come modificare le impostazioni di sicurezza del disco di avvio del Mac con chip Apple

Ora ti spiego passo dopo passo come modificare le impostazioni di sicurezza del disco di avvio del Mac…

Come abilitare il TRIM su SSD macOS da Terminale

Il TRIM è una funzione essenziale per mantenere alte le prestazioni di un SSD nel tempo. In macOS,…