Hrozby pro macOS: V útocích na počítače od Apple převládá technika ClickFix, pomáhá šířit infostealer

Škodlivý kód PSW.Agent je stále dominantní kybernetickou hrozbou pro platformu macOS v našem regionu. Počet jeho detekcí přitom od začátku roku klesl na polovinu případů ve sledovaném období. Jak už ale kyberbezpečnostní experti upozornili, na platformě macOS, kde byl po dlouhé období hlavní hrozbou především reklamní malware, je letošní přítomnost infostealeru varovným ukazatelem.

"Infostealery jsou škodlivé kódy určené ke krádežím našich osobních dat. Jejich doménou jsou především hesla, protože se stále jedná o hlavní ochranu našich online účtů a dat před zneužitím. Infostealer PSW.Agent je známý také jako malware MacStealer nebo Amos Stealer. Kromě hesel se specializuje na data kolem kryptoměnových účtů a peněženek, například služeb Electrum, Binance či Exodus. Cílem útočníků je zde finanční zisk, a to přímým prolomením našich účtů za účelem krádeže a převodu kryptoměn," vysvětluje Jiří Kropáč, vedoucí výzkumné pobočky společnosti ESET v Brně.

ClickFix jako nová a spolehlivá strategie útočníků
Bezpečnostní experti v analyzovaných kampaních sledují, jak útočníci k šíření infostealerů využívají několik technik sociálního inženýrství. Ve sledovaném období k nim patřily například podvodné e-maily napodobující obchodní či firemní komunikaci s přílohami vydávanými za faktury nebo doklady k objednávkám. U kampaní zaměřených na uživatele a uživatelky platformy macOS zaznamenali také využití metody ClickFix.

"Podobně jako u jiných technik sociálního inženýrství je hlavním úkolem útoku ClickFix zmást uživatele a přimět je k tomu, aby sami vpustili útočníky ke svým datům. Ti v tomto případě vytvoří nátlak pomocí neexistující IT chyby a po své oběti chtějí, aby následovala instrukce, jak ji odstranit. Zatímco mezi typické techniky sociálního inženýrství patří právě podvodné e-maily, SMS, telefonáty apod., ClickFix sází na to, že běžní uživatelé, kteří nejsou tolik technicky zdatní, rádi přijmou radu na odstranění technického problému. Mezi poskytnutými škodlivými instrukcemi nedokážou rozeznat, kdy je doporučený postup v pořádku a kdy by něco takového neměli dělat," vysvětluje Kropáč.

Útočníci prostřednictvím techniky ClickFix (či jejích variant InstallFix, CrashFix nebo BrowserFix) požadují, aby uživatelé a uživatelky na svém zařízení spustili škodlivý příkaz. Kromě nějaké smyšlené technické chyby mohou použít i falešné ověření CAPTCHA nebo jinou, zdánlivě legitimní výzvu, která uživateli nabídne návod na "opravu" problému. Kyberbezpečnostní odborníci pak v kontextu vývoje AI varují také před verzí AI-fix. Škodlivé instrukce k opravě nějakého problému, například s webkamerou, prohlížečem apod., nám v tomto případě může předkládat falešný AI chatbot.

"Útok s využitím techniky ClickFix se v případě malwaru PSW.Agent zaměřuje na uživatele a uživatelky, kteří vyhledávají aplikaci Teams nebo jiné aplikace společnosti Microsoft pro platformu macOS. Pomocí zmanipulovaných výsledků vyhledávání dokážou svým obětem podstrčit falešné ClickFix stránky s přesným popisem toho, co je potřeba udělat pro úspěšnou instalaci aplikace. Útočníci je přinutí k vykonání příkazu v příkazovém řádku. Jako donucovací prostředek použijí falešné varování, že uživatel přijde o data nebo že aplikace přestane fungovat," vysvětluje Kropáč.

Obrana před kybernetickými podvody
Techniky sociálního inženýrství mohou útočníci využívat jak v hromadných kampaních na velké množství lidí, tak jako konkrétně zacílené útoky na perspektivní cíle. Manipulativní komunikace se objevuje také v komplexních a závažných kybernetických útocích a často je první fází, na kterou navazuje využití malwaru – infostealerů, ransomwaru atd.

"Základním doporučením je v případě sociálního inženýrství nejednat pod tlakem, což je často ta nejtěžší věc. Komunikace je v těchto případech záměrně naléhavá a jejím cílem je nás vystrašit. I když se to může zdát přehnané, opravdu je důležité přistupovat ke každé obdržené komunikaci obezřetně a zvlášť v případech, když je nečekaná a vyvolává v nás pocit nátlaku. Jakmile se po nás chce kliknout na nějaké odkazy, stahovat soubory, aplikace mimo oficiální obchody s aplikacemi nebo instalovat nějaký software, je velká pravděpodobnost, že může jít o útok na naše data. Zároveň je pochopitelné, že se nejde spolehnout pouze na obezřetnost. Proto vždy doporučujeme kombinovat opatrnost s renomovaným bezpečnostním řešením. V případě firem je stěžejní i pravidelné vzdělávání jejich zaměstnanců," dodává Kropáč z ESETu.

Nejčastější kybernetické hrozby v Česku a na Slovensku pro platformu macOS za období od července do září 2026:

1. OSX/PSW.Agent (38,5 %)
2. OSX/Agent (15,4 %)
3. OSX/Adware.Pirrit (11,5 %)
4. OSX/Adware.MaxOfferDeal (10,3 %)
5. OSX/NukeSped (3,8 %)

Uživatelé řešení ESET jsou před těmito hrozbami chráněni.

Zdroj: eset.cz