Tidy My Mac: Macin siivous, virustorjunta ja huijausluettelot

Lyhyt vastaus: Tidy My Mac on Yuix Networksin kehittämä macOS:n siivous- ja turvallisuussovellus. Yuix Networks on myös NameOceanin takana oleva yritys. Se vapauttaa levytilaa, poistaa sovellukset kokonaan, tarkistaa Macin haittaohjelmien varalta, estää phishing- ja huijaussivut kaikissa sovelluksissa ja päivittää sovellukset. Sen phishing- ja huijausluetteloita käytetään myös NameOceanin ilmaisessa Website Scam Checker -työkalussa. Tässä artikkelissa kerrotaan, mitä sovellus tekee, miten luettelot toimivat ja miksi rakensimme sen.

Miksi verkkotunnuspalvelu rakensi Mac-sovelluksen

Rekisteröintipalvelun pyörittäminen tarkoittaa, että näemme verkkotunnusten pimeän puolen joka päivä. Suuri osa phishing-iskuista alkaa halvalla verkkotunnuksella, joka rekisteröitiin muutama minuutti aiemmin: apple-id-verify.top, paypa1-login.com tai väärä verkkokauppa oikean brändin kaltaisella nimellä. Käsittelemme alustallamme rekisteröityjen verkkotunnusten väärinkäytösilmoituksia, mutta useimmat asiakkaamme ovat kuitenkin vain tavallisia kannettavan tietokoneen käyttäjiä, jotka napsauttavat postilaatikon linkkejä. Halusimme suojata heidä siinä vaiheessa, kun linkkiä napsautetaan, suoraan tietokoneen sisällä.

Tidy My Mac on tulosta: yksi sovellus, joka pitää Macin siistinä ja turvallisena samojen tietosuojaperiaatteiden mukaan, joita noudatamme omassa infrastruktuurissamme. Jokainen skannaus suoritetaan Macilla.

Mitä Tidy My Mac tekee

Siivous

• Smart Scan ja Disk Map. Yksi skannaus löytää roskat, suuret tiedostot ja duplikaatit; treemap-näkymä näyttää tarkalleen, mitkä tiedostot täyttävät levyä.
• Junk Cleaner. Välimuistit, lokit, vanhat asennusohjelmat, iOS-varmuuskopiot sekä kehittäjäjätköt Xcode-, Docker- ja Homebrew-työkalusta, node_modules-kansioista ja Python-ympäristöistä.
• Duplicates and Photos. Tavutarkalleen identtiset tiedostot, lähes identtiset kuvat ja vanhat kuvakaappaukset, joista säilytetään aina paras versio.
• Uninstaller. Poistaa sovelluksen yhdessä sen asetusten, välimuistien, launch agentien ja aputyökalujen kanssa sekä löytää jo kauan sitten poistettujen sovellusten jäännökset.

Suojaus

• Antivirus. Perustuu ClamAV:iin ja tarjoaa reaaliaikaisen suojan uusille latauksille sekä karanteenin, josta tiedostot voi palauttaa.
• Ransomware protection. Tunnistaa ransomware-hyökkäyksen sen toiminnasta, kuten salatuista tiedostonimistä, lunasaivoituksista tai huijaustiedostojen koskemisesta, ja pysäyttää hyökkäyksen muutamassa sekunnissa, vaikka se olisi aivan uusi.
• Web Protection. Estää phishing-, haittaohjelma- ja huijaussivut sekä halutessasi mainokset ja jäljittäjät kaikissa selaimissa ja sovelluksissa ilman erillisen lisäosan asentamista.
• Firewall. Näyttää, mitkä sovellukset muodostavat yhteyden internetiin, ja estää minkä tahansa sovelluksen lähtevät yhteydet yhdellä napsautuksella.
• Scam Detector. Liitä epäilyttävä sähköposti- tai tekstiviesti, niin saat arvion perusteluineen.
• Updates. Näyttää sovellukset, joissa on saatavilla päivityksiä, ja asettaa tiedossa olevissa turvallisuusaukoissa olevat sovellukset etusijalle.
• Secure Connection. Sisäänrakennettu VPN suojaa epäluotettavissa Wi-Fi-verkoissa.

Sovellus vaatii macOS 26 Tahoe -version tai uudemman version, sen voi ladata allekirjoitettuna ja notarisoituna tiedostona tidymymac.com-sivustolta, ja siinä on 7 päivän ilmainen kokeilujakso ilman luottokorttia. Yksi rehellinen tietosuojahuomautus: valinnainen, oletuksena käytössä oleva syvä haittaohjelma-analyysi lähettää kotikansiostasi tiedostot Tidy My Mac -palvelimille AI-analyysia varten. Voit kytkeä sen pois päältä Asetuksista, ja kaikki muu käsittely tapahtuu Macillasi.

Miten huijausluettelot toimivat

Tidy My Mac -sovelluksen phishing- ja huijaussuojaus sekä tämän sivuston Website Scam Checker käyttävät samoja verkkotunnusluetteloita. Luettelot luo avoimen lähdekoodin projekti, jota ylläpidämme, eli GitHubissa sijaitseva Yuix-Networks/blocklists:

• Uhkat: yli 350 000 phishing-, haittaohjelma-, command-and-control- ja cryptojacking-verkkotunnusta lähteestä HaGeZin Threat Intelligence Feeds.
• Huijaus: lähes 19 000 väärää verkkokauppaa, sijoitus- ja kryptohuijausta, väärää teknistä tukea ja väärää suoratoistopalvelua HaGeZin Fake -luettelosta.
• Omat ilmoitukset: sivustot, jotka on ilmoitettu haitallisten sivustojen ilmoituslomakkeen kautta (tai tidymymac.com-sivuston ilmoituslomakkeen kautta) ja jotka tarkistamme sekä vahvistamme.

Luettelot rakennetaan uudelleen neljän tunnin välein. Jos lähteen lataaminen epäonnistuu tai sen koko pienenee yhtäkki alle puoleen aiemmasta koosta, viimeisin toimiva kopio säilytetään, joten rikkoutunut lataus ei voi hiljaa kytkeä suojausta pois päältä. Mac-sovellus lataa luettelot allekirjoitettuna manifest-tiedostona, tarkistaa allekirjoituksen ja tekee kaikki haut paikallisesti: vierailemiasi sivustoja ei lähetetä minnekään.

Mitä Website Scam Checker lisää

Luettelo tuntee vain sivustot, joista on jo ilmoitettu. Kaikkien muiden osalta tarkistin tarkastelee itse osoitetta:

• Verkkotunnnuksen ikä. Kysyy rekisteriltä RDAP:n kautta, milloin verkkotunnus rekisteröitiin. Rekisteröintipalveluna tiedämme, miten lyhytikäisiä huijausverkkotunnukset ovat: useimmat ovat vasta päivien tai viikkojen ikäisiä.
• Brändinimi väärässä osoitteessa. Verkkotunnuksessa, joka ei kuulu brändille, käytetään tunnettua brändinimeä tai siltä näyttävää versiota, jossa kirjaimia on vaihdettu. Tyypillisiä esimerkkejä ovat paypa1 ja kyrillinen "а" osoitteessa аpple.com.
• Muut varoitusmerkit. Linkin lyhentäjät, ilmaiset sivuhostit, pelkkä IP-osoite, huijaajien suosimat halvat päätteet sekä nimet, joita DNS ei ratkaise lainkaan.

Tarkistin ei koskaan avaa sivustoa, joten mikään sen sisällöstä ei voi suorittua tietokoneellasi eikä meidän järjestelmissämme. Kokeile millä tahansa linkillä, josta et ole varma: nameocean.net/website-scam-checker.

Lisää ilmaisia turvallisuustyökaluja

Tidy My Mac -sivustolla on joukko ilmaisia työkaluja, joiden käyttö ei vaadi tiliä: huijausviestien tarkistin sähköposteja ja tekstiviestejä varten, salasanavuotojen tarkistin, joka ei koskaan lähetä salasanaasi, salasanageneraattori, sähköpostien otsarivien analysointityökalu SPF:tä, DKIM:tä ja DMARC:ta varten sekä Mac-sovellusten haavoittuvuuksien tarkistin. NameOceanista löydät myös WHOIS-hakun ja Website Technology Checker -työkalun.

Kokeile sitä

Jos käytät Macia, voit kokeilla Tidy My Mac -sovellusta ilmaiseksi 7 päivää. Jos puolestaan ylläpidät itse verkkosivustoa, NameOceanista saatava verkkotunnus ilmaisen SSL:n ja DNS:n kera on ensimmäinen askel kohti sivustoa, johon kävijät voivat luottaa.