„Apple“ kompiuteriai nebėra tokie saugūs. „MacOS“ kenkėjiškos programos tampa vis dažnesnės

Kenkėjiškų programų grėsmė „Mac“ naudotojams per pastaruosius tris mėnesius išaugo 60 %, ypač dominuoja reklaminė programinė įranga, kuri išaugo net 200 %. Bendrovės ketvirtinėje ataskaitoje „The Cybercrime Tactics and Techniques“. Malwarebytes praneša, kad nors paprastiems vartotojams kenkėjiškų programų rizika yra šiek tiek mažesnė, atakų prieš verslo subjektus ir infrastruktūras padaugėjo. Tai yra pelningesnis užpuolikų taikinys.

Dažniausiai pasitaikančių kenkėjiškų programų viršuje šį kartą atsidūrė PCVARK, kuris dar visai neseniai išstūmė valdžią trijulę – MacKeeper, MacBooster ir MplayerX. Taip pat auga reklaminė programa „NewTab“, kuri iš šešiasdešimties šoktelėjo į ketvirtą vietą. „Mac“ naudotojams šį ketvirtį taip pat teko susidurti su naujais atakos metodais, įskaitant, pavyzdžiui, kriptovaliutų kasimo kenkėjiškas programas. Užpuolikams taip pat pavyko pavogti maždaug 2,3 mln. USD Bitcoin ir Etherium valiutos iš „Mac“ vartotojų piniginių.

Pasak „Malwarebytes“, kenkėjiškų programų kūrėjai vis dažniau naudoja atvirojo kodo „Python“ kalbą kenkėjiškoms ir reklaminėms programoms platinti. Nuo tada, kai 2017 m. pirmą kartą pasirodė užpakalinės durys, pavadintos Bella, atvirojo kodo skaičius išaugo, o 2018 m. vartotojai galėjo užregistruoti tokias programas kaip „EvilOSX“, „EggShell“, „EmPyre“ ar „Python“, skirtą „Metasploit“.

Be užpakalinių durų, kenkėjiškų programų ir reklaminių programų, užpuolikai taip pat domisi Python pagrindu sukurta MITMProxy programa. Tai gali būti naudojama „žmogaus viduryje“ atakoms, per kurias jie gauna SSL užšifruotus duomenis iš tinklo srauto. Šį ketvirtį taip pat buvo pastebėta „XMRig“ kasybos programinė įranga.

„Malwarebytes“ ataskaita pagrįsta duomenimis, surinktais iš jos pačios įmonės ir vartotojų programinės įrangos produktų nuo šių metų balandžio 1 d. iki kovo 31 d. Preliminariais „Malwarebytes“ skaičiavimais, šiais metais galima tikėtis naujų atakų ir naujų išpirkos reikalaujančių programų kūrimo, tačiau didžiausią pavojų kels pelningesni tikslai verslo subjektų pavidalu.