¿Son los archivos maliciosos de aplicaciones .dmg descargados automáticamente un riesgo de seguridad si nunca se abren?

Si descargo un archivo .dmg malicioso, pero no hago clic en él para instalarlo, ¿estoy a salvo?

Estás seguro. El .dmgarchivo (imagen de disco) no es el instalador real. Se debe hacer doble clic en el .dmg para instalarlo antes de que pueda ejecutar cualquier código. Incluso si hace doble clic en él (siempre que deje activada la función de seguridad Gatekeeper ), debe aprobar tanto la downloaded from the webalerta como la solicitud de autenticación para permitir que la instalación continúe.

¿Existe la posibilidad de que simplemente al visitar un sitio web que instala automáticamente un archivo .dmg, podría haber comprometido mi seguridad?

No, su seguridad no se ve comprometida a menos que instale manualmente el archivo . La razón de esto es que un sitio web solo puede ofrecer un .dmgarchivo para descargar. No hay una "instalación automática" para un archivo de aplicación .dmg. Puede hacer clic en un enlace (o un botón) para iniciar la descarga, pero las imágenes de disco en sí mismas no se "instalan" mediante el proceso de descarga, lo que significa que no pueden ejecutar ningún código en su Mac hasta que ingrese su contraseña para instalarlas. (nuevamente, debido a la función de seguridad integrada de macOS Gatekeeper). La imagen del disco simplemente se guarda en la carpeta designada (por lo general, Descargas) y luego espera a que realice más acciones al hacer doble clic en ella para montarla. Para que se ejecute cualquier código de esa aplicación, debe autenticarse con su contraseña.

Consejo adicional: cuando un sitio web le dice que su reproductor flash está desactualizado a través de una ventana emergente como la que ha mostrado, ¡eso debería ser una señal de alerta automática! Las alertas de Flash Player obsoletas casi nunca son legítimas. En lugar de hacer clic en ese OKbotón en la notificación como lo hizo, debe forzar el cierre de su navegador: elija Force Quitdel menú Apple en la barra de menú (), o simplemente presione Command++ , luego seleccione Chrome/Safari y Optionpresione . Mantenga presionado mientras abre Safari para evitar que el sitio web se vuelva a cargar.EscForce QuitShift

Siempre está seguro cuando no abre el DMG ya que la aplicación está en un contenedor y no puede ejecutarse sola.

Consejos de seguridad con respecto a las descargas:

1. Siempre recibe una pregunta emergente de OS X si desea abrir este archivo.
2. OS X tiene seguridad estándar para abrir solo aplicaciones que se descargan de la App Store. Incluso si desea instalar una aplicación que no es de la App Store, debe deshabilitar la seguridad (a través de Configuración> Seguridad y privacidad> presione el candado en la esquina inferior izquierda, ingrese su contraseña y configure 'En cualquier lugar').

Probablemente estés a salvo

Siempre que no abra ni instale nada, es bastante difícil contraer un virus.

Si no ha desactivado Gate Keeper (un proceso interno del sistema que se asegura de que el software de desarrolladores no identificados no se abra a menos que ingrese una contraseña de administrador para confirmar que son seguros), está 99.99% seguro.

Para referencia futura: Un .dmgarchivo es un archivo de imagen de disco. Incluso cuando abre un .dmgarchivo , solo montará el disco. Esto significa que abre una pequeña carpeta en su escritorio, como cuando coloca un CD en su Mac. No puede editar la carpeta, solo puede expulsarla. Para expulsar el disco montado, simplemente haga clic en el pequeño botón de expulsión o arrástrelo a la papelera.

Aquí hay una cita de wikipedia sobre imágenes de disco

Una imagen de disco de Apple permite la protección segura con contraseña, así como la compresión de archivos y, por lo tanto, cumple funciones de seguridad y distribución de archivos; dicha imagen de disco se usa más comúnmente para distribuir software a través de Internet.

SIN EMBARGO:

Si su navegador sigue abriendo estos anuncios maliciosos, es posible que ya tenga adware en su computadora (verifique sus extensiones de Chrome). Cualquier extensión que instale un nuevo motor de búsqueda probablemente sea adware.

Consejo profesional: instale Adblock. Es casi imposible contraer un virus con Adblock a menos que esté buscando activamente sitios web maliciosos. Adblock evitará que los sitios abran estas molestas ventanas emergentes y eliminará los anuncios de YouTube y, básicamente, de cualquier otro sitio en Internet. https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom?hl=en-US

Voy a hacer que esto sea más fácil de entender.

1. ¿Estoy seguro si se descargó un archivo sospechoso pero nunca se abrió o instaló en mi Mac?

Sí, estás a salvo.

2. ¿Estoy seguro si fui redirigido a un sitio web desconocido cuando hice clic en una notificación que se muestra en otro sitio web?

No en realidad no. Hay un 99% de posibilidades de que te infectes con exploits de 0day utilizados por piratas informáticos para convertir tu computadora en su bot. Para protegerse de tales intentos de hackeo y ataques, use siempre bloqueadores de anuncios y ventanas emergentes, y evite visitar sitios que redirigen o abren ventanas emergentes.

Todas las respuestas aquí son geniales, pero en mi humilde opinión, todo lo que necesita es ejecutar un software antimalware confiable como Malwarebytes .