Компютрите на Apple вече не са толкова сигурни. Зловреден софтуер за macOS става все по-често срещан

Заплахата от зловреден софтуер за потребителите на Mac се е увеличила с 60% през последните три месеца, като рекламният софтуер е доминиращ, с увеличение от цели 200%. В тримесечния отчет на компанията The Cybercrime Tactics and Techniques Malwarebytes съобщава, че докато обикновените потребители са малко по-малко изложени на риск от зловреден софтуер, броят на атаките срещу бизнес субекти и инфраструктури се е увеличил. Те представляват по-изгодна цел за нападателите.

На върха на най-често срещания злонамерен софтуер този път беше PCVARK, който измести доскоро управляващото трио MacKeeper, MacBooster и MplayerX. Също така във възход е рекламният софтуер, наречен NewTab, който скочи от шестдесет на четвърто място. Потребителите на Mac също трябваше да се сблъскат с нови методи за атака през това тримесечие, които включват например зловреден софтуер за копаене на криптовалута. Нападателите също успяха да откраднат около 2,3 милиона долара във валута биткойн и етериум от портфейлите на потребителите на Mac.

Според Malwarebytes създателите на зловреден софтуер все повече използват езика Python с отворен код за разпространение на зловреден софтуер и рекламен софтуер. От първата поява на задната врата, наречена Bella през 2017 г., броят на кода с отворен код се увеличи и през 2018 г. потребителите можеха да регистрират софтуер като EvilOSX, EggShell, EmPyre или Python за Metasploit.

В допълнение към задните врати, зловреден софтуер и рекламен софтуер, нападателите се интересуват и от базираната на Python програма MITMProxy. Това може да се използва за атаки "човек по средата", чрез които те получават SSL-криптирани данни от мрежовия трафик. Софтуерът за копаене XMRig също беше отбелязан през това тримесечие.

Докладът на Malwarebytes се основава на данни, събрани от собствените корпоративни и потребителски софтуерни продукти между 1 април и 31 март тази година. Според предварителните оценки на Malwarebytes тази година може да се очаква увеличаване на новите атаки и разработването на нов ransomware, но най-застрашени ще бъдат по-доходоносните цели под формата на бизнес субекти.