Οι υπολογιστές της Apple δεν είναι πλέον τόσο ασφαλείς. Το κακόβουλο λογισμικό macOS γίνεται όλο και πιο κοινό

Η απειλή κακόβουλου λογισμικού για τους χρήστες Mac έχει αυξηθεί κατά 60% τους τελευταίους τρεις μήνες, με κυρίαρχο το adware, με αύξηση 200%. Στην τριμηνιαία έκθεση της εταιρείας The Cybercrime Tactics and Techniques Malwarebytes αναφέρει ότι ενώ οι απλοί χρήστες διατρέχουν ελαφρώς λιγότερο κίνδυνο από κακόβουλο λογισμικό, ο αριθμός των επιθέσεων κατά επιχειρηματικών οντοτήτων και υποδομών έχει αυξηθεί. Αυτά αντιπροσωπεύουν έναν πιο κερδοφόρο στόχο για τους επιτιθέμενους.

Στην κορυφή του πιο συχνά εμφανιζόμενου κακόβουλου λογισμικού αυτή τη φορά ήταν το PCVARK, το οποίο εκτόπισε την κυρίαρχη τριάδα των MacKeeper, MacBooster και MplayerX μέχρι πρόσφατα. Επίσης σε άνοδο είναι το adware που ονομάζεται NewTab, το οποίο εκτινάχθηκε από την εξήντα στην τέταρτη θέση. Οι χρήστες Mac έπρεπε επίσης να αντιμετωπίσουν νέες μεθόδους επίθεσης αυτό το τρίμηνο, οι οποίες περιλαμβάνουν, για παράδειγμα, κακόβουλο λογισμικό εξόρυξης κρυπτονομισμάτων. Οι εισβολείς κατάφεραν επίσης να κλέψουν περίπου 2,3 εκατομμύρια δολάρια σε νόμισμα Bitcoin και Etherium από τα πορτοφόλια των χρηστών Mac.

Σύμφωνα με το Malwarebytes, οι δημιουργοί κακόβουλου λογισμικού χρησιμοποιούν όλο και περισσότερο τη γλώσσα ανοιχτού κώδικα Python για τη διανομή κακόβουλου λογισμικού και λογισμικού διαφημίσεων. Από την πρώτη εμφάνιση του backdoor που ονομάζεται Bella το 2017, ο αριθμός των κωδικών ανοιχτού κώδικα έχει αυξηθεί και το 2018 οι χρήστες μπορούσαν να καταχωρήσουν λογισμικό όπως EvilOSX, EggShell, EmPyre ή Python για το Metasploit.

Εκτός από τα backdoors, το κακόβουλο λογισμικό και το adware, οι εισβολείς ενδιαφέρονται επίσης για το πρόγραμμα MITProxy που βασίζεται στην Python. Αυτό μπορεί να χρησιμοποιηθεί για επιθέσεις "man-in-the-middle", μέσω των οποίων λαμβάνουν δεδομένα κρυπτογραφημένα με SSL από την κίνηση του δικτύου. Το λογισμικό εξόρυξης XMRig σημειώθηκε επίσης αυτό το τρίμηνο.

Η αναφορά της Malwarebytes βασίζεται σε δεδομένα που συλλέχθηκαν από προϊόντα λογισμικού για επιχειρήσεις και καταναλωτές από την 1η Απριλίου έως τις 31 Μαρτίου του τρέχοντος έτους. Σύμφωνα με προκαταρκτικές εκτιμήσεις της Malwarebytes, μπορεί να αναμένεται αύξηση των νέων επιθέσεων και η ανάπτυξη νέου ransomware φέτος, αλλά ο μεγαλύτερος κίνδυνος θα είναι πιο προσοδοφόροι στόχοι με τη μορφή επιχειρηματικών οντοτήτων.