Apple računalniki niso več tako varni. Zlonamerna programska oprema macOS postaja vse pogostejša

Grožnja zlonamerne programske opreme za uporabnike računalnikov Mac se je v zadnjih treh mesecih povečala za 60 %, pri čemer prevladuje predvsem oglaševalska programska oprema, s povečanjem za 200 %. V četrtletnem poročilu podjetja The Cybercrime Tactics and Techniques Malwarebytes poroča, da medtem ko so običajni uporabniki nekoliko manj izpostavljeni zlonamerni programski opremi, se je število napadov na poslovne subjekte in infrastrukture povečalo. Ti predstavljajo donosnejšo tarčo za napadalce.

Na vrhu najpogostejše zlonamerne programske opreme se je tokrat znašel PCVARK, ki je izpodrinil do nedavnega vladajočo trojico MacKeeper, MacBooster in MplayerX. V porastu je tudi oglaševalska programska oprema NewTab, ki je skočila s šestdesetega na četrto mesto. Uporabniki Mac so se morali v tem četrtletju soočiti tudi z novimi metodami napada, ki vključujejo na primer zlonamerno programsko opremo za rudarjenje kriptovalut. Napadalcem je uspelo ukrasti tudi približno 2,3 milijona dolarjev v valuti Bitcoin in Etherium iz denarnic uporabnikov Maca.

Po podatkih Malwarebytes ustvarjalci zlonamerne programske opreme vse pogosteje uporabljajo odprtokodni jezik Python za distribucijo zlonamerne in oglaševalske programske opreme. Od prvega pojava backdoorja z imenom Bella leta 2017 se je število odprtokodne kode povečalo in v letu 2018 so uporabniki lahko registrirali programsko opremo, kot so EvilOSX, EggShell, EmPyre ali Python za Metasploit.

Poleg stranskih vrat, zlonamerne programske opreme in oglaševalske programske opreme napadalce zanima tudi program MITMProxy, ki temelji na Pythonu. To se lahko uporablja za napade "človek v sredini", prek katerih pridobijo podatke, šifrirane s SSL, iz omrežnega prometa. V tem četrtletju je bila opažena tudi programska oprema za rudarjenje XMRig.

Poročilo podjetja Malwarebytes temelji na podatkih, zbranih iz lastnih izdelkov programske opreme za podjetja in potrošnike med 1. aprilom in 31. marcem letos. Po predhodnih ocenah Malwarebytes je letos mogoče pričakovati porast novih napadov in razvoj novih izsiljevalskih programov, najbolj pa bodo ogrožene bolj donosne tarče v obliki poslovnih subjektov.