¿Son los archivos de la aplicación .dmg maliciosos descargados automáticamente un riesgo de seguridad si nunca se abren?

Visité una página para transmitir un programa de televisión y, al hacer clic en el enlace del resultado de búsqueda, obtuve la siguiente ventana emergente:

Hice clic OK, ya que no había nada disponible en Chrome, y cuando lo hice, Chrome descargó automáticamente un archivo llamado FlashPlayer.dmg.

Aquí hay una foto de ese archivo:

No abrí el .dmgarchivo ni hice clic en él. En cambio, fui inmediatamente a mi carpeta de descargas, eliminé el archivo y luego vacié mi basura.

Luego fui a ver mis descargas en Chrome; la URL parece ser algo así www.makeymcmacface.com/prod/...(que Google indica que pertenece al tipo de adware Mac.Trojan.Genieo.33).

Mi pregunta es esta: si descargo un .dmgarchivo malicioso , pero no hago clic en él para instalarlo, ¿estoy seguro? ¿O existe la posibilidad de que simplemente visitando un sitio web que instala automáticamente un .dmgarchivo, podría haber comprometido mi seguridad?

Si descargo un archivo .dmg malicioso, pero no hago clic en él para instalarlo, ¿estoy seguro?

Estás seguro. El .dmgarchivo (imagen de disco) no es el instalador real. Se debe hacer doble clic en .dmg para instalarlo antes de que pueda ejecutar cualquier código. Incluso si hace doble clic en él (siempre que deje activada la función de seguridad Gatekeeper ), debe aprobar tanto la downloaded from the webalerta como la solicitud de autenticación para permitir que la instalación continúe.

¿Existe la posibilidad de que simplemente visitando un sitio web que instala automáticamente un archivo .dmg, podría haber comprometido mi seguridad?

No, su seguridad no se ve comprometida a menos que instale manualmente el archivo . La razón de esto es que un sitio web solo puede ofrecer un .dmgarchivo para descargar. No hay "instalación automática" para un archivo de aplicación .dmg. Puede hacer clic en un enlace (o un botón) para iniciar la descarga, pero el proceso de descarga no "instala" las imágenes de disco en sí mismas, lo que significa que no pueden ejecutar ningún código en su Mac hasta que ingrese su contraseña para instalarlas. (de nuevo, debido a la función de seguridad incorporada de macOS Gatekeeper). La imagen del disco simplemente se guarda en la carpeta designada (generalmente Descargas) y luego espera a que realice más acciones haciendo doble clic en ella para montarla. Para que se ejecute cualquier código de esa aplicación, debe autenticarse con su contraseña.

Consejo adicional: cuando un sitio web le dice que su reproductor flash no está actualizado mediante una ventana emergente como la que ha mostrado, ¡eso debería ser una bandera roja automática! Las alertas obsoletas de Flash Player casi nunca son legítimas. En lugar de hacer clic en ese OKbotón en la notificación como lo hizo, debe forzar el cierre de su navegador: elija Force Quitdel menú Apple en la barra de menú (), o simplemente presione Command+ Option+, luego Escseleccione Chrome / Safari y presione Force Quit. Mantenga presionado Shiftmientras abre Safari para evitar que el sitio web se vuelva a cargar.

Siempre estás a salvo cuando no abres el DMG ya que la aplicación está en un contenedor y no puede ejecutarse sola.

Consejos de seguridad sobre descargas:

1. Siempre recibe una pregunta emergente de OS X si desea abrir este archivo.
2. OS X está protegido de forma estándar para abrir solo aplicaciones que se descargan de la App Store. Incluso si desea instalar una aplicación que no es de la App Store, aún necesita deshabilitar la seguridad (a través de Configuración> Seguridad y privacidad> presione el candado en la esquina inferior izquierda, ingrese su código de acceso y configure 'En cualquier lugar').

Probablemente estés a salvo

Mientras no abras o instales nada, es bastante difícil contraer un virus.

Si no ha deshabilitado el guardián de puerta (un proceso interno del sistema que asegura que el software de los desarrolladores no identificados no se abra a menos que escriba una contraseña de administrador para confirmar que son seguros) está 99.99% seguro.

Para referencia futura: Un .dmgarchivo es un archivo de imagen de disco. Incluso cuando abra un .dmg, solo montará el disco. Esto significa que abre una pequeña carpeta en tu escritorio como cuando pones un CD en tu Mac. No puede editar la carpeta, solo puede expulsarla. Para expulsar el disco montado, simplemente haga clic en el pequeño botón de expulsión o arrástrelo a la papelera.

Aquí hay una cita de wikipedia sobre imágenes de disco

Una imagen de disco de Apple permite la protección segura con contraseña, así como la compresión de archivos y, por lo tanto, cumple funciones de seguridad y distribución de archivos; Dicha imagen de disco se usa más comúnmente para distribuir software a través de Internet.

SIN EMBARGO:

Si su navegador sigue abriendo estos anuncios maliciosos, es posible que ya tenga adware en su computadora (verifique a través de sus extensiones de Chrome). Cualquier extensión que instale un nuevo motor de búsqueda es probablemente adware.

Consejo profesional: instale Adblock. Es casi imposible obtener un virus con Adblock a menos que esté buscando activamente sitios web maliciosos. Adblock evitará que los sitios abran estas molestas ventanas emergentes y eliminará los anuncios de YouTube y, básicamente, de cualquier otro sitio en Internet. https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom?hl=en-US

Voy a hacer esto más fácil para que lo entiendas.

1. ¿Estoy seguro si se descargó un archivo sospechoso pero nunca se abrió o instaló en mi Mac?

Sí, estás a salvo.

2. ¿Estoy seguro si me redirigieron a un sitio web desconocido cuando hice clic en una notificación que se muestra en otro sitio web?

No en realidad no. Hay un 99% de posibilidades de que te infectes con exploits de 0 días utilizados por piratas informáticos para convertir tu computadora en su bot. Para protegerse de tales intentos de hackeo y ataques, use siempre bloqueadores de ventanas emergentes y anuncios, y evite visitar sitios que redirigen o abren ventanas emergentes.

Todas las respuestas aquí son geniales, pero en mi humilde opinión, todo lo que necesita es ejecutar un software anti-malware confiable como Malwarebytes .