Cómo proteger tu Mac de Malware

"Las Mac no pueden obtener malware" es una idea obsoleta. Las Mac no están a salvo del malware, y no han estado en mucho tiempo.

Esto no quiere decir que macOS sea un sistema operativo inseguro: no lo es. Pero macOS es, como Windows y Linux, vulnerable al error del usuario. En algún nivel, asegurarte de que tu Mac esté libre de malware depende de ti.

Hemos recopilado algunos consejos para usuarios de Mac, pero también hay muchas cosas que puede hacer que no son específicas para Mac, así que asegúrese de consultar nuestra guía completa de seguridad básica, además de los siguientes consejos..

Mantenga su Mac y otro software actualizados

¿Sabe cómo macOS le notificará las nuevas actualizaciones y siempre hace clic en "Recordar más tarde"? Sí, deberías dejar de hacer eso..

La manera más importante y más fácil de mantener su Mac a salvo de malware es mantener macOS y todas sus aplicaciones actualizadas. Las actualizaciones del sistema actualizan las vulnerabilidades de seguridad conocidas, por lo que si no está actualizado, dejará las aberturas ahora documentadas para que el malware pueda explotarlas. Las actualizaciones del sistema también actualizan X-Protect, el software antimalware oculto de su Mac, que le brinda protección a nivel de sistema contra el malware común.

Las actualizaciones para sus aplicaciones también son esenciales. Su navegador es un gran vector potencial de infección, así que asegúrese de que esté actualizado. Las vulnerabilidades en cualquier aplicación es un problema potencial..

Afortunadamente, la tienda de aplicaciones de Mac hace que la administración de actualizaciones sea bastante fácil, al colocar las actualizaciones del sistema y las actualizaciones de muchas aplicaciones en un solo lugar. Y macOS es muy bueno al notificarle acerca de estas actualizaciones, con banners que son imposibles de perder y un número en la barra de menú. Incluso puede habilitar actualizaciones automáticas en segundo plano si no desea lidiar con la administración de todo por su cuenta.

En cuanto a las aplicaciones que no obtuviste de la Mac App Store, eso depende de ti. Si ve una notificación que insiste en que instale una actualización, hágalo. Es molesto, claro, pero es una forma importante de mantener tu Mac a salvo..

Sólo instala el software en el que confías

Si sabes dónde miras, puedes encontrar cualquier aplicación de Mac gratis. Se llama "piratería" y estoy seguro de que un ciudadano destacado como usted nunca ha oído hablar de eso.

En serio, sin embargo: instalar aplicaciones pirateadas de Mac desde sitios esbozados es la forma más común de terminar con malware, seguido de cerca haciendo clic en anuncios que sugieren algo como "Su software Adobe Flash no está actualizado". Si instala software de sitios no confiables, no el software antimalware puede ayudarlo, y no se sabe con qué tipo de infección podría terminar.

Así que no hagas eso. Siempre descargue el software desde la Mac App Store, o directamente desde el sitio web oficial del software. Si recibe una ventana emergente que dice que Adobe Flash no está actualizado, probablemente sea una estafa, pero si quiere estar seguro, vaya a Adobe.com en lugar de hacer clic en la ventana emergente y busque actualizaciones de la fuente oficial.

De forma predeterminada, su Mac solo ejecutará software de desarrolladores autorizados, lo cual es bueno. Esta es una capa de seguridad vital para ti. Entonces, aunque le hemos mostrado cómo abrir aplicaciones de "Desarrolladores no identificados" en su Mac, solo debería hacerlo si está completamente seguro de que la aplicación para la que está autorizando la ejecución es de una fuente confiable. Intento limitar esto a proyectos con código fuente disponible públicamente, pero necesitarás elaborar reglas por ti mismo. Solo asegúrese de que solo está ejecutando aplicaciones que conoce por un hecho en el que puede confiar.

Deshabilitar Java y Flash

Dos de los vectores más comunes para el malware de Mac son Java y Flash, los complementos de los navegadores que funcionaron en la red temprana pero que cada vez son más obsoletos. Es esencial que mantengas estos complementos al día..

En la web moderna, Java y Flash son, en gran medida, evitables. Safari, el navegador web predeterminado en macOS, los deshabilita de forma predeterminada, ejecutando los complementos solo cuando los habilites específicamente.

También puede deshabilitar estos complementos en otros navegadores, y es probablemente una buena idea deshabilitar Flash y Java en todas las circunstancias. Habilítelos solo en sitios de confianza, y solo cuando sea necesario. La web moderna ya no requiere Java ni Flash, por lo que si puede evitar ejecutarlos por completo, probablemente sea lo mejor..

No deshabilite la protección de identidad del sistema

La protección de identidad del sistema, denominada SIP por algunos para abreviar y para otros "desarraigada", hace que sea prácticamente imposible que cualquier cosa, excepto un paquete de actualización de macOS, cambie los aspectos centrales del sistema operativo. Mientras que anteriormente un usuario podía abrir la Terminal y cambiar cualquier cosa sobre el sistema con suficiente conocimiento, la mayor parte del sistema ahora está completamente fuera de los límites..

Esto rompió muchos ajustes del sistema de larga data, por lo que algunas personas buscan formas de deshabilitar la protección de la identidad del sistema. Pero deshabilitar SIP es una muy mala idea. Si tiene la capacidad de cambiar el núcleo del sistema operativo, también lo hace cualquier malware que ejecute, lo que dificulta la detección y eliminación de dicho malware. Por esta razón, le recomendamos que deje SIP solo..

Ejecutar exploraciones de malware

Le mostramos cómo eliminar malware y adware de su Mac, y en ese artículo recomendamos Malwarebytes para Mac para el análisis de malware ocasional. Es un gran programa para tener cerca cuando sospechas que tu Mac está infectada, pero incluso si no tienes ninguna sospecha, es un buen hábito realizar un análisis de vez en cuando. De esa manera, si está infectado, al menos puede descubrirlo rápidamente..

Si desea un escáner de malware siempre encendido, le recomendamos Sophos, que es gratuito para los usuarios domésticos y tiene una reputación muy buena. Puede ser una gran cantidad de recursos del sistema, pero es bueno si desea detectar posibles infecciones en tiempo real.