Tidy My Mac: очистка Mac, антивирус и списки мошеннических сайтов

Краткий ответ: Tidy My Mac — это приложение для очистки и защиты macOS, созданное Yuix Networks, компанией, стоящей за NameOcean. Оно освобождает дисковое пространство, полностью удаляет приложения, сканирует систему на наличие вредоносного ПО, блокирует фишинговые и мошеннические сайты во всех приложениях и следит за установкой исправлений безопасности. Его списки фишинговых и мошеннических сайтов также обеспечивают работу бесплатного Website Scam Checker здесь, на NameOcean. В этой статье мы рассказываем, что делает приложение, как работают списки и почему мы его создали.

Почему компания, управляющая доменами, создала приложение для Mac

Работая регистратором доменов, мы каждый день сталкиваемся с тёмной стороной доменных имён. Значительная доля фишинговых атак начинается с недорогого домена, зарегистрированного несколько минут назад: apple-id-verify.top, paypa1-login.com или поддельный магазин на домене, название которого напоминает реальный бренд. Мы обрабатываем сообщения о нарушениях, связанных с доменами на нашей платформе, но большинство наших клиентов — обычные пользователи ноутбуков, переходящие по ссылкам во входящих письмах. Мы хотели защитить их непосредственно на компьютере — там, где пользователь переходит по ссылке.

Tidy My Mac — результат нашей работы: одно приложение, которое поддерживает Mac в чистом и безопасном состоянии, с тем же вниманием к конфиденциальности, которое мы уделяем собственной инфраструктуре. Каждое сканирование выполняется на Mac.

Что делает Tidy My Mac

Очистка

• Smart Scan и Disk Map. Одно сканирование находит мусор, большие файлы и дубликаты, а диаграмма-дерево точно показывает, что занимает место на диске.
• Junk Cleaner. Кэши, журналы, старые установочные пакеты, резервные копии iOS, а также артефакты разработки от Xcode, Docker, Homebrew, node_modules и сред Python.
• Duplicates and Photos. Файлы-дубликаты с побайтово идентичным содержимым, почти одинаковые фотографии и старые скриншоты — всегда с сохранением лучшей копии.
• Uninstaller. Удаляет приложение вместе с его настройками, кэшами, launch agents и вспомогательными утилитами, а также находит остатки приложений, удалённых давно.

Защита

• Antivirus. Работает на базе ClamAV, защищает новые загрузки в реальном времени и позволяет восстановить объекты из карантина.
• Защита от программ-вымогателей. Распознаёт программы-вымогатели по их действиям — например, по переименованию файлов с шифрованием, требованиям выкупа и изменению файлов-ловушек — и останавливает их за считанные секунды, даже если такая программа появилась совсем недавно.
• Web Protection. Блокирует фишинговые и вредоносные сайты, а также, при желании, рекламу и трекеры, во всех браузерах и приложениях — без необходимости устанавливать расширения.
• Firewall. Показывает, какие приложения подключаются к интернету, и одним щелчком блокирует исходящие соединения любого приложения.
• Scam Detector. Вставьте подозрительное письмо или текстовое сообщение и получите вердикт с его обоснованием.
• Updates. Показывает приложения, для которых доступны обновления, ставя приложения с известными проблемами безопасности в начало списка.
• Secure Connection. Встроенный VPN для недоверенных сетей Wi-Fi.

Для работы требуется macOS 26 Tahoe или новее. Загрузка с tidymymac.com подписана и прошла нотарификацию; доступен 7-дневный бесплатный пробный период без банковской карты. Одна честная оговорка о конфиденциальности: дополнительный глубокий анализ вредоносного ПО, включённый по умолчанию, отправляет файлы из вашей домашней папки на серверы Tidy My Mac для анализа с помощью AI. Его можно отключить в Settings, а всё остальное остаётся на вашем Mac.

Как работают списки мошеннических сайтов

Защита от фишинга и мошенничества в Tidy My Mac, а также Website Scam Checker на этом сайте используют одинаковые списки доменов. Наполнение списков обеспечивает проект с открытым исходным кодом, который мы поддерживаем, — Yuix-Networks/blocklists на GitHub:

• Угрозы: более 350 000 фишинговых доменов, доменов с вредоносным ПО, command-and-control и для криптомайнинга — по данным HaGeZi's Threat Intelligence Feeds.
• Мошенничество: почти 19 000 поддельных магазинов, инвестиционных и криптомошеннических сайтов, поддельных служб технической поддержки и фальшивых стриминговых сайтов — по данным HaGeZi's Fake list.
• Ваши сообщения: сайты, о которых сообщили через нашу форму для сообщения о вредоносном сайте (или форму на tidymymac.com) и которые мы проверили и подтвердили.

Списки пересобираются каждые четыре часа. Если источник не удаётся скачать или он внезапно сокращается менее чем вдвое, сохраняется последняя рабочая копия. Поэтому сбой загрузки не может незаметно отключить защиту. Приложение для Mac загружает списки в виде подписанного манифеста, проверяет подпись и выполняет все запросы локально: данные о посещаемых вами сайтах никуда не отправляются.

Что добавляет Website Scam Checker

Список содержит только уже сообщённые сайты. Для всех остальных случаев проверяющий инструмент анализирует сам адрес:

• Возраст домена. Через RDAP он запрашивает у реестра дату регистрации домена. Как регистратор, мы знаем, насколько короткоживущими бывают мошеннические домены: большинству из них всего несколько дней или недель.
• Заимствованные бренды. Название известного бренда или его аналог с переставленными буквами — например, paypa1 либо кириллическая «а» в аpple.com, — размещённые на домене, который не принадлежит этому бренду.
• Другие тревожные признаки. Сокращатели ссылок, бесплатные хостинги страниц, IP-адрес без доменного имени, дешёвые доменные окончания, которые часто выбирают мошенники, и названия, которые вообще не разрешаются.

Проверяющий инструмент никогда не открывает сайт, поэтому ничто с него не может запуститься ни на вашем компьютере, ни на нашем. Попробуйте проверить любую ссылку, в которой не уверены: nameocean.net/website-scam-checker.

Ещё больше бесплатных инструментов безопасности

На сайте Tidy My Mac есть набор бесплатных инструментов, для которых не требуется аккаунт: проверка мошеннических сообщений для email и текстовых сообщений, проверка утечек паролей, которая никогда не отправляет ваш пароль, генератор паролей, анализатор заголовков email для SPF, DKIM и DMARC, а также проверка уязвимостей приложений Mac. На NameOcean вы также найдёте наш Whois lookup и Website Technology Checker.

Попробуйте

Если вы пользуетесь Mac, попробуйте Tidy My Mac бесплатно в течение 7 дней. А если вы сами управляете сайтом, оформление домена в NameOcean с бесплатными SSL и DNS — первый шаг к созданию сайта, которому будут доверять ваши посетители.