Největším rizikem pro macOS byl v prvním čtvrtletí 2025 adware zneužívající SEO
„Adware MaxOfferDeal je typem škodlivého kódu, u něhož útočníci zneužívají SEO – optimalizaci pro vyhledávače. Jde o typ útoku, který se daří uskutečnit díky dostupným a legitimním nástrojům online marketingu, což může přispět k jeho většímu rozšíření i úspěšnosti. V tomto případě se adware šíří prostřednictvím přesměrovaných sponzorovaných odkazů a výsledků vyhledávání. Uživatelům se tak na podvodných bannerech a stránkách nabízí ke stažení různé podvodné aplikace k řešení zdánlivých problémů, které ve skutečnosti neexistují – může jít například o podvodné aktualizace prohlížeče, systému nebo různých programů. Některé z nich přitom již nemusí oficiálně fungovat, příkladem je u útočníků velmi oblíbený Adobe Flash Player. Uživatelé si v tomto případě vždy stáhnou jen adware, který sleduje jejich chování na internetu,“ prohlásil Jiří Kropáč, vedoucí výzkumné pobočky ESETu v Brně.
Adware Pirrit, na nějž mohou uživatelé a uživatelky narazit podobně jako na adware MaxOfferDeal v celé řadě falešných doplňků a aktualizací, pak v prvním čtvrtletí nezopakoval svůj růst z konce loňského roku. Z 50 % detekcí „spadl“ na 13% podíl všech zachycených případů pro platformu macOS. Oproti minule sledovanému období ale posílil infostealer PSW.Agent. Ten kyberbezpečnostní odborníci skloňují především v souvislosti s roustoucími hrozbami pro kryptoměnové peněženky.
„Zatímco v posledním čtvrtletí loňského roku se infostealer PSW.Agent maskoval za keygen nebo crack verze programů pro různé aplikace – například pro AutoCAD či ArchiCAD – na začátku letošního roku jej útočníci vydávali především za aplikace pro online meetingy a konference Zoom či Microsoft Teams. I v případě šíření tohoto infosteaIeru využívají legitimně vypadající reklamy v reklamním systému Google. Po kliknutí na reklamu jsou uživatelé přesměrováni na stránku, která je vyzve ke stažení nějakého programu. Jde ale opět pouze o škodlivý kód,“ poznamenal Kropáč.
Kryptoměny chtějí útočníci získat pomocí malwaru, figurují i v podvodech
Infostealery nejsou rizikem pouze pro platformu macOS. Čeští uživatelé a uživatelky se s nimi pravidelně setkávají také v případě operačního systému Windows. Specializací škodlivého kódu PSW.Agent, který je známý i pod názvem Atmos Stealer (AMOS), je vedle přihlašovacích jmen a hesel také krádež dat kolem kryptoměn a kryptoměnových peněženek, jako jsou například Electrum, Binance či Exodus.
„Infostealer PSW.Agent je aktuálně velmi rozšířeným škodlivým kódem pro platformu macOS. Ve druhé polovině loňského roku jsme obecně začali sledovat průdký nárůst kybernetických hrozeb pro kryptoměny a kryptoměnové peněženky s tím, jak se kryptoměny dostávají do povědomí stále širší veřejnosti. Během období od června do listopadu 2024 výrazně narostl počet investičních podvodů, a to o více než 335 % mezi prvním a druhým pololetím loňského roku. V našich detekcích došlo také k nárůstu u cryptostealerů, přitom ten nejdramatičtější růst se týkal právě platformy macOS. S ohledem na prudké výkyvy v cenách kryptoměn se můžeme pravidelně setkávat ať už s podvody nebo škodlivými kódy, protože v hledáčku útočníků jsou jak nakupující, tak držitelé,“ uvedl Kropáč.
Nejčastější kybernetické hrozby v Česku a na Slovensku pro platformu macOS v období od ledna do března 2025:
- OSX/Adware.MaxOfferDeal (15 %);
- OSX/Adware.Pirrit (13,2 %);
- OSX/PSW.Agent (11,5 %);
- OSX/TrojanDownloader.Adload (11,1 %);
- OSX/Adware.Bundlore (8,5 %).
Údaje vyplývají z detekčních dat společnosti ESET pro platformu macOS v Česku a na Slovensku za období od ledna do března 2025.
