Hlavní hrozbou pro uživatele platformy macOS zůstává adware Pirrit
Podle aktuálních dat ESETu se již druhým měsícem do čela pravidelné statistiky vrátil adware Pirrit. Ten je v Česku stálou hrozbou, i když počet jeho detekcí v několika posledních měsících kolísal. Podle bezpečnostních expertů by však uživatelé neměli počítat s tím, že by tento škodlivý kód z českého prostředí zcela vymizel.
„Detekce na platformě macOS se v poslední době rychleji proměňují. Podobně to můžeme pozorovat i v případě platformy Android. Může za tím být snaha útočníků stále zlepšovat a přizpůsobovat útočné kampaně zvykům uživatelů. Nelze však příliš počítat s tím, že by dlouhodobě přítomné škodlivé kódy z Česka zcela vymizely. Spíše musíme počítat s tím, že se budeme setkávat s jejich novými verzemi,“ uvedl k aktuálnímu vývoji na platformě macOS Jiří Kropáč, vedoucí virové laboratoře ESETu v Brně.
Kromě adwaru Pirrit se v září na předních místech objevil také trojský kůň Downloader.Adload, který do zařízení dále stahuje agresivní reklamu. Oba dva škodlivé kódy po delší pauze doplnil adware MaxOfferDeal.
„Zatímco na adware Pirrit nebo na Downloader.Adload uživatelé narazí nejčastěji ve falešných verzích celé řady aplikací nebo her, které mohou často najít v neoficiálních obchodech nebo na veřejných internetových úložištích, v případě adwaru MaxOfferDeal zneužívají útočníci optimalizaci pro vyhledávače neboli SEO. Díky tomu dokáží uživatelům poskytnout nabídky falešných aplikací nebo programů přímo mezi výsledky vyhledávání,“ vysvětlil Kropáč.
Bez povšimnutí stahuje do zařízení další software
Adware bývá pro útočníky oblíbeným nástrojem. Uživatelé totiž nemusí obraně před ním věnovat takovou pozornost, protože se řadí mezi méně nebezpečné škodlivé kódy, například ve srovnání s ransomwarem nebo infostealery. Přesto může zprostředkovávat celou řadu dalších hrozeb a být rizikem i pro naše soukromí na internetu.
„Jakmile je jednou adware přítomný v zařízení uživatele, může začít se svou nežádoucí činností – do zařízení stahuje další adware nebo dokáže bez souhlasu uživatele změnit nastavení internetového prohlížeče. Negativní vliv nemá pak jen na uživatelský zážitek při používání zařízení. Prostřednictvím agresivní reklamy, ke které tedy často zneužívá i legitimní nástroje online marketingu, nás mohou útočníci zavést na stránky s falešnými a nebezpečnými aplikacemi, či dokonce se závažnějšími typy malwaru. Rozhodně tak uživatelům doporučujeme nepodcenit ani v těchto případech zabezpečení kvalitním bezpečnostním softwarem. Adware je totiž také poměrně nesnadné odhalit a ten pak může zůstat v zařízení bez povšimnutí i několik měsíců,“ doplnil Kropáč.
Kvalitní bezpečnostní řešení ochrání uživatele jak před závažnými typy škodlivých kódů, tak před nechtěnými aplikacemi (tzv. PUA), adwarem i nebezpečnými webovými stránkami. Samotní uživatelé mohou ke své ochraně přispět i tím, že budou pečlivě zvažovat, odkud stahují hry a aplikace – bezpečnostní experti vždy doporučují dát přednost oficiálnímu obchodu App Store.
Nejčastější kybernetické hrozby v Česku a na Slovensku pro platformu macOS za září 2023:
- OSX/Adware.Pirrit (28,9 %)
- OSX/TrojanDownloader.Adload (7,8 %)
- OSX/Adware.MaxOfferDeal (3 %)
- OSX/TrojanProxy.Agent (2,4 %)
- OSX/KeyLogger.BlueBlood (2,4 %)
Údaje vyplývají z pravidelné statistiky kybernetických hrozeb pro platformu macOS v Česku a na Slovenku od společnosti ESET.
