Il mio Mac è stato infettato da un virus?

Il lettore Stefano, membro dello Spider-Mac Apple User Group (comunità online di utenti Mac ufficialmente riconosciuta da Apple), è incappato in una spiacevole disavventura, e chiede aiuto:

“Salve gruppo, ho un Mac mini del 2018 con installato macOS Catalina e utilizzo Mail per il mio account di posta Yahoo! In questi giorni quasi tutti i miei contatti hanno ricevuto una email dal mio indirizzo, che io non ho mai inviato, e che conteneva virus. Sono stato “infettato” da un virus? Come posso fare per eliminarlo? Non mi era mai capitato anche perché ritenevo che il Mac fosse quasi immune dai virus e dai malware. Spero che mi possiate aiutare con qualche buon consiglio.”

Al momento, virus veri e propri per Mac non esistono, ci sono alcune minacce malware secondarie, come gli ad-ware che a parte mostrare qualche pubblicità indesiderata, non sono in grado di compromettere la sicurezza del Mac. Inoltre, a partire da Mac OS X 10.6.4 Snow Leopard, è integrato nel sistema operativo un sistema di rilevamento dei malware che viene aggiornato da “mamma Apple” in remoto, senza che l’utente debba fare nulla, è sufficiente che il computer sia collegato ad Internet.

Nel caso in questione, ad essere stato compromesso via Web è l’account di posta di Yahoo, i cui server negli anni passati sono stati violati e le credenziali di accesso degli account venduti ad hacker per vari scopi (Cambiate la password di Yahoo, e magari anche servizio di posta).

Dalla descrizione del problema, la rubrica degli indirizzi dell’account Yahoo sul Web è stata copiata dai pirati informatici e poi utilizzata per inviare le email (non è difficile simulare l’invio di messaggio di posta da un indirizzo email senza poter accedere all’account).

Sfortunatamente, a parte cambiare la password dell’account, le domande di sicurezza, e attivare l’autenticazione in due passaggi, non è possibile fare molto altro, oramai l’intera rubrica con gli indirizzi è in giro da qualche parte sul Web (Come controllare se la propria email e password sono in mano agli hacker).