Hlavní obsah

Na tyto viry pozor. Útočí na počítače od Applu nejčastěji

Tlačítkem Sledovat můžete odebírat oblíbené autory a témata. Články najdete v sekci Moje sledované a také vám pošleme upozornění do emailu.

23. 3. 2024, 6:27

Pirrit a Bundlor. To jsou jména nechvalně známých škodlivých kódů, které se zaměřují na počítače se systémem macOS od Applu nejčastěji. V uplynulém měsíci se k nim po delší odmlce přidal v Česku a na Slovensku také adware MaxOfferDeal, jak varovali bezpečnostní experti Esetu.

Článek

Králem virových statistik je dlouhodobě Pirrit, který navíc v únoru citelně posílil. Před nárůstem počtu detekcí varovaly Novinky.cz již dříve.

Aktuálně stojí Pirrit za každým osmým útokem, zatímco ostatní malware zaměřující se na platformu macOS má podíl jen v nižších jednotkách procent. Množství detekcí vyskočilo z lednových 3,27 % v uplynulém měsíci na 11,9 %. Před Vánocemi měl ale tento nezvaný návštěvník ještě vyšší podíl, kdy jej bezpečnostní experti zachytili při rekordních 39,1 % případů.

Pirrit citelně posiluje, stojí za každým osmým útokem

Bezpečnost

„Přítomnost adwaru v zařízení se projevuje velkým množstvím vyskakovacích oken s různými reklamními nabídkami, a to často poměrně agresivním způsobem, kdy například tato okna nejdou vůbec zavřít, nebo jsou jimi uživatelé zahlceni,“ varoval Jiří Kropáč, vedoucí virové laboratoře Esetu v Brně.

Tyto škodlivé kódy navíc do zařízení podle něj většinou stahují další adware či nechtěné doplňky do prohlížečů bez svolení uživatelů. „Útočníci mohou prostřednictvím adwaru zobrazovat i podvodné reklamy nebo reklamní bannery s odkazy na nebezpečné webové stránky,“ konstatoval Kropáč.

Nezvaných návštěvníků je více

Zobrazování agresivní reklamy je také hlavním účelem škodlivých kódů Bundlore a MaxOfferDeal, které trojlístek nejrozšířenějších hrozeb pro platformu macOS uzavírají. Druhá zmiňovaná hrozba přitom útočí na počítače od Applu s velkou odmlkou.

Malware se v uplynulém měsíci na platformě macOS šířil především prostřednictvím nástrojů pro stahování torrentů a cracknutého softwaru. Torrenty fungují na principu vzájemné výměny dat, avšak v širokém měřítku mnoha uživatelů. Často jsou využívány k šíření nelegálních kopií autorsky chráněných děl. Vedle softwaru tedy například i hudby, filmů či her. Šlo například o podvržené aplikace Torrent Downloader a Crack Installer.

Kyberšmejdi dokážou uživatelům nabídnout falešné aplikace nebo programy přímo mezi výsledky vyhledávání na internetu

„Adware MaxOfferDeal pak útočníci šíří i pomocí optimalizace pro vyhledávače, SEO či nástrojů on-line marketingu. Díky tomu dokážou uživatelům nabídnout falešné aplikace nebo programy přímo mezi výsledky vyhledávání na internetu,“ doplnil Kropáč.

Právě proto by podle něj měli uživatelé stahovat aplikace výhradně z oficiálních obchodů, v případě platformy macOS tedy prostřednictvím App Storu. Bezpečnostní týmy v něm pravidelně kontrolují přítomnost škodlivých kódů.

V tabulce níže naleznete přehled dalších hrozeb, se kterými se mohli uživatelé v Česku a na Slovensku setkat na počítačích od Applu v uplynulém měsíci nejčastěji.