Little Snitch Network Monitorがマルウェアとリソースを独占する

この便利なユーティリティを使用して、家に電話をかけているアプリケーションや、Macでデータを収集および送信しているアプリケーションを見つけます。

Little Snitch Network MonitorはmacOSですインターネット上でデータが行き来する場所を正確に伝えるアプリケーション。これは、コンピューター上のマルウェアを根絶したり、すべてのデータを占有しているアプリケーションを特定したりするのに役立つツールです。また、ウェブサイトが暗号通貨をマイニングするためにコンピューターを乗っ取っているか、そうでなければ日陰のロケールにデータをリダイレクトしているかどうかもわかります。

Little Snitchは使いやすく、無料で試用できます。この簡単な概要では、どのように機能し、何をするのかを示します。

データはどこに行きますか？

リトルスニッチの最も顕著な要素ウィンドウは、データの出入りの地理的位置を示すグローバルマップです。ほとんどの場合、これはあまり意味がありません。サーバーは世界中にあり、コンピューターがルーマニアまたはスイスに1つか2つのパケットを送信するからといって、特に疑わしいわけではありません。

しかし、あなたがからの奇妙なトラフィックに気づいている場合不明なアプリケーションや特定の場所に大量のデータが送信されている場合は、調査する価値があるかもしれません。たとえば、Amazon Prime Videoがシアトルから大量のデータを送信することは、Amazonが存在する場所であるため、完全に正常です。しかし、銀行や金融のアプリケーション、またはウェブサイトが夜間に奇妙な時間に北朝鮮にデータを送信している場合は、より独特です。

どのくらいのデータを送受信していますか？

より多くのデータを使用しているように感じる場合毎月、Little Snitchが何らかの洞察を提供できるはずです。右側には、全体的なデータのアップロード数とダウンロード数を示す概要があります。また、最も多くのデータを送受信している接続を強調表示する統計も表示されます。

私にとって、Googleからのバックアップと同期は主要なデータを独り占め。 iCloudからGoogleフォトに写真やビデオを同期するために使用するので、これはかなり期待されています。このセクションの危険信号は、大量のデータを送信するなじみのないアプリケーション、または使用していないときに大量のデータを送信するアプリケーションです。これは、ブロートウェアの場合や、マルウェアまたはウイルスの可能性があります。または、忘れていたアプリケーションであり、設計どおりに機能している可能性があります。

どのプログラムがデータを送受信していますか？

左側には、完全な大小のデータ量を送信するすべての接続のリスト。ここでの大部分のアイテムは100％通常のシステムプロセスであり、AppleがmacOSをスムーズに実行するためだけに使用するものです。これらを展開すると、Apple.comに電話をかけていることに気付くでしょう。つまり、通常は無視できます。

おもしろいのは、迷惑なサードパーティですバックグラウンドで時折データを送受信するプログラム。多くのアプリケーションには、アプリケーションの更新の確認など、さまざまな理由で開発者サーバーと連絡を取り合うアップデーターまたは「ヘルパー」があります。通常、データ量は少ないですが、これが気になる場合は、これらの接続をブロックできます（以下を参照）。

データを収集または送信しているWebサイトはどれですか？

これは少し目を見張るものです：ウェブサイトにアクセスすると、ブラウザバーのURLよりもはるかに多くの接続が確立されます。任意のページには、他のサーバーからの要素、スクリプト、およびコンテンツが数十個以上ある場合があります。場合によっては、これは完全に正常です。たとえば、groovyPost.comでは、コンテンツ配信ネットワークで画像をホストして、サーバーの負荷を分散し、地理的な場所に応じてページの読み込みを高速化します。

ただし、Google Chromeアイテムを展開すると、広告主、分析サービス、その他のサイトからのpingも表示されます。通常、これはアラームの原因ではありません。これは単にインターネットの性質です。ほとんどのウェブサイトと出版社は、サードパーティの分析サービスと広告プラットフォームの使用について前もって考えています。

とはいえ、乱用の可能性があります。昨年、あなたのCPUをハイコインしてBitcoinをマイニングするWebサイトのレポートが出ました。これは「暗号化ジャッキング」と呼ばれ、実際にはプライバシーの脅威ではありませんが、ほとんどの場合、パブリッシャーが利益を得ることができるようにリソースを独占することは非倫理的です。 Little Snitchは、Coinhive.comなどのドメインへのトラフィックを表示することにより、WebサイトがWebブラウザーを不正に使用して暗号通貨をマイニングするかどうかを通知します。

接続の許可と拒否

Little Snitchの推奨動作モードこれは、「サイレントモード-接続を許可する」です。これにより、トランサムを通過するトラフィックを監視できます。その他のオプション：「サイレントモード-接続の拒否」および「アラートモード」は、毎日のインターネットアクティビティをすぐに停止させます。

これは、疑わしい接続が見つかった場合、ケースバイケースでブロックすることを選択できるということです。それを行うには、接続を右クリックして選択するだけです 接続を拒否します。 Little Snitchは、その接続からのデータをブロックします。

結論

リトルスニッチは便利なアプリケーションですMacの送受信ネットワークデータの監視と管理。デモモードにはほとんど制限がありません。ほとんど唯一の制限は、3時間ごとに自動的にオフになることです。復元する必要があります。これは、コンピューターにマルウェアがあるか、Webサイトが役に立たないと思われる場合、リトルスニッチのデモモードを使用して完全に無料で調査できることを意味します。完全なライセンスを取得したい場合は、50ドル弱の費用がかかります。

リトルスニッチは、それが何をするかについて素晴らしい仕事をします。モノのインターネットデバイス、スマートホームデバイス、音声起動アシスタント、スマートテレビ、タブレット、スマートフォンなど、ネットワーク上の他のデバイスのトラフィックを監視しません。これらのデバイスには、別のソリューションが必要です。これについては、今後の記事で説明します。

Little Snitchを試してみてください。コメントでお知らせください。