3Sep
"Los Mac no pueden obtener malware" es una idea obsoleta. Los Mac no están a salvo del malware, y no lo han sido desde hace mucho tiempo.
Esto no quiere decir que macOS sea un sistema operativo inseguro: no lo es. Pero macOS es, como Windows y Linux, vulnerable al error del usuario. En cierto modo, garantizar tu Mac sin malware depende de ti.
Hemos recopilado algunos consejos para usuarios de Mac, pero hay muchas cosas que puede hacer y que no son específicas de Mac, así que asegúrese de consultar nuestra guía completa de seguridad básica además de los siguientes consejos.
Mantenga actualizada su Mac y otro software
. ¿Sabe cómo macOS le notificará sobre nuevas actualizaciones y siempre hace clic en "Recordarme más tarde"?Sí, deberías dejar de hacer eso.
La manera más importante y más fácil de mantener su Mac a salvo del malware es mantener macOS y todas sus aplicaciones actualizadas. El sistema actualiza las vulnerabilidades de seguridad conocidas, por lo que si no está actualizado, está dejando huellas ahora documentadas para que el malware pueda explotarlas. Las actualizaciones del sistema también actualizan X-Protect, el software oculto antimalware de su Mac, que le brinda protección a nivel de sistema contra malware común.
Las actualizaciones para sus aplicaciones también son esenciales. Su navegador es un gran vector potencial de infección, así que asegúrese de que esté actualizado. Las vulnerabilidades en cualquier aplicación son un problema potencial.
Afortunadamente, el Mac App Store hace que la administración de las actualizaciones sea bastante fácil, ya que pone actualizaciones y actualizaciones del sistema para muchas de sus aplicaciones, todo en un solo lugar. Y macOS es muy bueno para notificarle acerca de estas actualizaciones, con banners que son imposibles de perder y un número en la barra de menú.Incluso puede habilitar actualizaciones automáticas en segundo plano si no desea manejar todo por su cuenta.
En cuanto a las aplicaciones que no obtuvo de la Mac App Store, eso depende de usted. Si ve una notificación que insiste en que instale una actualización, hágalo. Es molesto, claro, pero es una forma importante de mantener tu Mac a salvo.
Instala solo el software en el que confías
Si sabes dónde mirar, puedes encontrar cualquier aplicación Mac de forma gratuita. Se llama "piratería" y estoy seguro de que un ciudadano respetable como usted nunca ha oído hablar de él.
En serio, la instalación más habitual de malware pirateado es la instalación de aplicaciones piratas de Mac, seguido de un clic en anuncios que sugieren algo así como: "Su software Adobe Flash no está actualizado". Si instala software de sitios poco confiables,ningún software anti-malware puede ayudarlo, y no se sabe con qué tipo de infección puede terminar.
Entonces no hagas eso. Descargue siempre el software de la Mac App Store, o directamente desde el sitio web oficial del software. Si aparece una ventana emergente que dice que Adobe Flash no está actualizado, probablemente sea una estafa, pero si quiere asegurarse, vaya a Adobe.com en lugar de hacer clic en la ventana emergente y buscar actualizaciones de la fuente oficial.
Por defecto, su Mac solo ejecutará software de desarrolladores autorizados, lo cual es bueno. Esta es una capa de seguridad vital para ti. Por lo tanto, aunque le hayamos mostrado cómo abrir aplicaciones de "Desarrolladores no identificados" en su Mac, solo debería hacerlo si está completamente seguro de que la aplicación a la que le está otorgando permiso es de una fuente confiable. Intento limitar esto a proyectos con código fuente disponible públicamente, pero necesitarás elaborar reglas para ti. Solo asegúrate de que solo ejecutas aplicaciones que conoces por un hecho en el que puedes confiar.
Desactivar Java y Flash
Dos de los vectores más comunes para el malware de Mac son Java y Flash, complementos de navegador que impulsaron la web inicial pero que se vuelven cada vez más obsoletos. Es esencial que mantenga estos complementos actualizados.
En la web moderna, Java y Flash son en gran medida evitables. Safari, el navegador web predeterminado en macOS, desactiva ambos de manera predeterminada, ejecutando los complementos solo cuando los vuelves a habilitar específicamente.
También puede deshabilitar estos complementos en otros navegadores, y probablemente sea una buena idea desactivar Flash y Java básicamente en todas las circunstancias. Habilítelos solo en los sitios en los que confíe, y solo cuando sea necesario. La web moderna ya no requiere Java o Flash, así que si puede evitar ejecutarlos por completo, eso es probablemente lo mejor.
no deshabilita la protección de identidad del sistema
La protección de identidad del sistema, llamada SIP por algunos y "sin raíz" por otros, hace que sea prácticamente imposible para cualquier cosa que no sea un paquete de actualizaciones de macOS cambiar los aspectos centrales del sistema operativo. Mientras que anteriormente un usuario podía abrir la Terminal y cambiar cualquier cosa sobre el sistema con suficiente conocimiento, la mayor parte del sistema ahora está completamente fuera de los límites.
Esto rompió una gran cantidad de ajustes del sistema de larga data, por lo que algunas personas buscan formas de desactivar la protección de identidad del sistema. Pero deshabilitar SIP es una muy mala idea. Si tiene la capacidad de cambiar el núcleo del sistema operativo, también lo hace cualquier malware que ejecute, lo que hace que sea más difícil detectar y eliminar dicho malware. Por esta razón, recomendamos que deje SIP solo.
Ejecuta el Malware Scans
Le mostramos cómo eliminar el malware y el adware de su Mac, y en ese artículo recomendamos Malwarebytes para Mac para el escaneo ocasional de malware. Es un gran programa para tener cuando sospeche que su Mac está infectada, pero incluso si no tiene ninguna sospecha, es una buena costumbre realizar un análisis de vez en cuando. De esta forma, si estás infectado, al menos puedes descubrirlo rápidamente.
Si desea un escáner de malware siempre activo, recomendamos Sophos, que es gratuito para usuarios domésticos y tiene una muy buena reputación. Puede ser pesado en los recursos del sistema, pero es bueno si desea detectar posibles infecciones en tiempo real.
