Come trovare malware senza antivirus su macOS

Trovare malware senza antivirus su macOS è possibile grazie agli strumenti già integrati nel sistema operativo. Anche se i Mac sono generalmente più sicuri rispetto ad altri sistemi, non sono immuni da adware, software indesiderati, estensioni malevole e applicazioni sospette.

Molti utenti si accorgono di qualcosa che non va quando il Mac:

  • diventa improvvisamente lento
  • apre finestre pubblicitarie
  • mostra notifiche strane
  • cambia il motore di ricerca del browser
  • consuma molta CPU senza motivo
  • si collega continuamente a Internet

Prima di installare software aggiuntivi, puoi effettuare diversi controlli direttamente da macOS.

Controllare le applicazioni che si avviano automaticamente

Una delle tecniche più utilizzate dai malware consiste nell’avviarsi automaticamente all’accensione del Mac.

Vai su:

Impostazioni di Sistema → Generali → Elementi login

Controlla attentamente l’elenco.

Se trovi programmi che non riconosci, annotane il nome.

Un’app sconosciuta che si avvia automaticamente merita sempre un controllo approfondito.

Verificare i processi attivi

macOS include uno strumento molto utile chiamato:

Monitoraggio Attività

Aprilo da:

Applicazioni → Utility → Monitoraggio Attività

Ordina i processi per:

CPU

oppure:

Memoria

Se un’app sconosciuta utilizza costantemente molte risorse potrebbe essere un segnale da approfondire.

Individuare connessioni sospette

Molti malware comunicano continuamente con server remoti.

Apri:

Applicazioni → Utility → Terminale

e digita:

lsof -i

Il comando mostra tutte le connessioni di rete attive.

Puoi individuare:

  • browser
  • app cloud
  • software di sincronizzazione
  • eventuali processi sconosciuti

Controllare quali processi utilizzano Internet

Per un’analisi più dettagliata utilizza:

nettop

Questo strumento mostra in tempo reale:

  • processi
  • traffico inviato
  • traffico ricevuto

Se noti attività di rete costante da parte di un’app sconosciuta potrebbe essere opportuno investigare.

Per uscire premi:

CTRL + C

Verificare applicazioni installate fuori dall’App Store

Apri:

Finder → Applicazioni

e controlla i programmi installati.

Presta particolare attenzione ad applicazioni:

  • mai utilizzate
  • installate recentemente
  • dal nome insolito
  • che non ricordi di aver installato

Molto spesso adware e software indesiderati si nascondono proprio qui.

Controllare le estensioni del browser

Molti problemi attribuiti a presunti virus sono in realtà causati da estensioni.

Safari

Vai su:

Safari → Impostazioni → Estensioni

Chrome

Vai su:

Chrome → Estensioni → Gestisci Estensioni

Firefox

Vai su:

Firefox → Componenti aggiuntivi e temi

Disinstalla immediatamente estensioni sconosciute o inutilizzate.

Controllare i Launch Agents

I malware più persistenti utilizzano spesso i Launch Agents di macOS.

Apri Finder e vai in:

~/Library/LaunchAgents

Controlla i file presenti.

Se trovi nomi sospetti o che non corrispondono a software conosciuti, esegui una ricerca online prima di eliminarli.

Verificare i Launch Daemons

Per utenti più esperti:

/Library/LaunchDaemons

e

/Library/LaunchAgents

contengono processi che vengono eseguiti automaticamente dal sistema.

Non eliminare file senza prima verificarne la provenienza.

Controllare applicazioni firmate digitalmente

Apple utilizza Gatekeeper per verificare l’origine delle applicazioni.

Puoi controllare la firma di un’app tramite Terminale.

Ad esempio:

spctl --assess --verbose /Applications/NomeApp.app

Se l’app non è correttamente firmata, macOS potrebbe segnalarlo.

Cercare processi insoliti dal Terminale

Per visualizzare i processi attivi:

ps aux

L’elenco può sembrare complesso, ma spesso permette di individuare software che non dovrebbero essere in esecuzione.

Controllare il consumo anomalo della CPU

Puoi utilizzare:

top

Questo comando mostra in tempo reale:

  • processi
  • CPU
  • memoria
  • attività sistema

Un processo sconosciuto che utilizza continuamente CPU elevata può essere un segnale di attività sospetta.

Per uscire premi:

Q

Come capire se è davvero malware

Un singolo sintomo non basta.

Presta attenzione se noti contemporaneamente:

  • rallentamenti improvvisi
  • pubblicità invasive
  • processi sconosciuti
  • connessioni Internet anomale
  • nuove estensioni browser
  • applicazioni mai installate volontariamente

Più segnali compaiono insieme, maggiore è la probabilità di avere un software indesiderato.

La protezione integrata di macOS

Molti utenti non sanno che macOS include già:

  • Gatekeeper
  • XProtect
  • Malware Removal Tool (MRT)
  • notarizzazione delle applicazioni

Questi sistemi bloccano automaticamente una grande quantità di minacce senza richiedere antivirus aggiuntivi.

Box rapido

Trovare malware su macOS senza antivirus

macOS integra diversi strumenti che permettono di individuare applicazioni sospette, processi anomali e connessioni indesiderate senza installare software aggiuntivi.

1. Controlla gli Elementi login
2. Apri Monitoraggio Attività
3. Verifica le connessioni con lsof -i
4. Controlla le estensioni del browser
5. Analizza Launch Agents e processi sospetti

Altro ancora…