Další aktuality
Dnes
Největší rizika číhající na děti v online světě
Jak by měli rodiče postupovat při výběru vhodného softwaru rodičovské kontroly...

2.4.2020
Chcete získat Kaspersky Total Security?
Zúčastněte se soutěže s magazínem IT Kompas...

30.3.2020
Na internetu nejsme v karanténě
Na co si dát pozor při surfování či práci na internetu...

27.3.2020
ESET rozšiřuje ochranu firem o Endpoint Antivirus pro Linux
ESET vydává novou verzi produktu ESET Endpoint Antivirus...

26.3.2020
Podvodných e-shopů s rouškami přibývá
U nás i v Evropě přibývá podvodných e-mailů i obchodů...

24.3.2020
Aktualizace Windows 10 způsobuje chybu antiviru Defender
Antivir Windows Defender při kontrole přeskakuje některé soubory...

17.3.2020
Před super stalkerwarem nejsou v bezpečí žádné soukromé zprávy
Odborníci ze společnosti Kaspersky objevili nový typ stalkerwaru...

16.3.2020
Chtějí vám ukrást sušenky – ty digitální
Zloději mohou diskrétně získat kontrolu nad účtem oběti a rozesílat další škodlivý obsah...

13.3.2020
ESET detekoval falešné e-shopy v češtině s nabídkou hygienických roušek, cílem jsou osobní data zákazníků
Objevují se první podvodné e-shopy v českém jazyce, které zneužívají obav lidí z koronaviru...

12.3.2020
Malware se šíří prostřednictvím falešných bezpečnostních certifikátů
Odborníci Kaspersky odhalili nový způsob šíření malwaru...


více v archivu
potřebujete poradit? - jsme tady

Stovky stránek šíří malware zaměřený na macOS

Sdílej na Facebooku
23.1.2020

Produkty Kaspersky chránicí zařízení Mac předešly v minulém roce útokům malwarové rodiny trojských koní Shlayer na každém desátém zařízení. Jednalo se tak o nejrozšířenější hrozbu pro uživatele macOS. Podepsal se pod tím především způsob distribuce, kdy se malware šíří prostřednictvím partnerské sítě, internetových stránek se zábavou nebo dokonce Wikipedie. Potvrzuje se tak fakt, že i uživatelé, kteří navštěvují pouze legální stránky, potřebují doplňkovou ochranu před online hrozbami.
Navzdory tomu, že je všeobecně operační systém macOS v porovnání s ostatními považován za bezpečnější, existuje spousta kyberzločinců, kteří se přesto snaží jeho uživatele okrást. Jak dokazují statistiky společnosti Kaspersky, Shlayer – nejrozšířenější hrozba pro macOS roku 2019, je toho dobrým příkladem. Jeho hlavní zbraní je adware – programy, které terorizují uživatele nevyžádanými reklamami. Jsou také schopné zachytávat a shromažďovat vyhledávané informace, na jejichž základě upravují výsledky vyhledávání tak, aby mohly zobrazovat ještě více reklamních sdělení.
Podíl Shlayeru mezi hrozbami zaměřenými na zařízení macOS, která byla mezi lednem a listopadem 2019 chráněna produkty Kaspersky, dosáhl 29,28 %. Téměř všechny další hrozby v top 10 hrozbách pro macOS jsou adwary, které Shlayer instaluje: AdWare.OSX.Bnodlero, AdWare.OSX.Geonei, AdWare.OSX.Pirrit a AdWare.OSX.Cimpli. Od té doby, co byl Shlayer poprvé detekován, se jen minimálně změnil jeho algoritmus odpovědný za infekci, zatímco jeho aktivita zůstala nezměněná.

Top 10 hrozeb zaměřených na macOS podle podílu napadených uživatelů využívajících produkty Kaspersky
(leden–listopad 2019):

    1. HEUR:Trojan-Downloader.OSX.Shlayer.a 29.28%
    2. not-a-virus:HEUR:AdWare.OSX.Bnodlero.q 13.46%
    3. not-a-virus:HEUR:AdWare.OSX.Spc.a 10.20%
    4. not-a-virus:HEUR:AdWare.OSX.Pirrit.p 8.29%
    5. not-a-virus:HEUR:AdWare.OSX.Pirrit.j 7.98%
    6. not-a-virus:AdWare.OSX.Geonei.ap 7.54%
    7. not-a-virus:HEUR:AdWare.OSX.Geonei.as 7.47%
    8. not-a-virus:HEUR:AdWare.OSX.Bnodlero.t 6.49%
    9. not-a-virus:HEUR:AdWare.OSX.Pirrit.o 6.32%
    10. not-a-virus:HEUR:AdWare.OSX.Bnodlero.x 6.19%

K infikování zařízení z pravidla dochází ve dvou fázích – nejprve si uživatel nainstaluje Shlayer a následně malware nainstaluje vybraný typ adwaru. K infikování zařízení ale dochází ve chvíli, kdy si uživatel nechtěně stáhne škodlivý program. Aby toho útočníci dosáhli, vytvořili distribuční systém s řadou kanálů, které navádějí uživatele ke stažení malwaru.

Kyberzločinci nabízejí Shlayer jako způsob zpeněžení webu v řadě partnerských programů s relativně vysokou platbou za každou instalaci provedenou americkými uživateli. Celé schéma funguje takto: uživatel na internetu vyhledává epizodu televizního seriálu nebo fotbalový zápas. Reklamní cílová stránka ho přesměruje na falešné stránky s aktualizacemi Flash Player. Odtud si oběť stáhne malware. Partner, který je odpovědný za distribuci odkazu se škodlivým programem, je odměněn platbou za každou zprostředkovanou instalaci. V řadě případů byly na škodlivé stránky s falešnou Adobe Flash aktualizací uživatelé přesměrováni také ze stránek jako je YouTube nebo Wikipedie. Na video portálu byly škodlivé odkazy uvedeny v popisku videí, v internetové encyklopedii byly odkazy skryty ve zdrojích jednotlivých článků.

Téměř všechny stránky, které vedly k falešné Flash Player aktualizaci, měly obsah v angličtině. Tomu odpovídá i zastoupení států s nejvyšším počtem napadených uživatelů: USA (31 %), Německo (14 %), Francie (10 %) a Velká Británie (10 %).

macOS malware

Řešení Kaspersky detekují Shlayer a s ním spojené objekty jako:

HEUR:Trojan-Downloader.OSX.Shlayer.
not-a-virus:HEUR:AdWare.OSX.Cimpli.
not-a-virus:AdWare.Script.SearchExt.
not-a-virus:AdWare.Python.CimpliAds.
not-a-virus:HEUR:AdWare.Script.MacGenerator.gen

Aby uživatelé macOS minimalizovali riziko útoku touto malwarovou rodinou, doporučují odborníci z Kaspersky následující opatření:

  • Programy a aktualizace instalujte pouze z důvěryhodných zdrojů
  • Zjistěte si více informací o stránce se zábavným obsahem – jakou má pověst a co na ni říkají ostatní uživatelé
  • Používejte na svých zařízeních účinné bezpečnostní řešení




Cena:    0 Kč
Něco navíc
máme pro Vás dárek

SPOKOJENÍ ZÁKAZNÍCI

Musím se přiznat, že s tak ochotným a hlavně trpělivým operátorem jsem se už dlouho nesetkal.

Patří mu proto srdečný dík! Domnívám se, že tento neobvyklý přístup operátora k zákazníkovi si zaslouží i zveřejnění


Rudolf Wonka, Litoměřice

#1

Protože jsem laik a nerozumím antivirovým programů velmi si cením s jakou jednoduchostí a elegantností mně dovedla technická podpora předat potřebné informace tak, abych jim porozuměl.

Protože si takového jednání velmi cením, považuji za vhodné poděkovat také Vám za dobře vybraný a proškolený personál.


Roman Jakubík

#2

Chci vám poděkovat
za profesionalitu a za pomoc při instalaci antiviru do počítače.

Moc vám děkuji a zůstáváme nadále vašimi klienty.


Ludmila Ferencová

#3

Moc děkuji za pomoc, už to funguje podle mých představ.

Udělali jste mi radost, že se na vaši podporu mohu spolehnout, to vždy potěší.
Ještě jednou díky a hezký den.


Ivana Stinková
Mělník

#4

Děkuji za odpověď
hned to zkusím.
Pěkné vánoce. Strašně jste mě překvapili rychlou odpovědí.


Dagmar Niklová
Olomučany u Blanska

#5

Dík za pomoc

Konečně jsem KIS nainstaloval. Musím konstatovat, že by se mi to nepodařilo bez vaší pomoci.
Takže ještě jednou díky a hodně zdaru.


Milan Selucký

#6

Dobrý den,

ráda bych Vaším prostřednictvím poděkovala p. Martinovi, který se mi po 2 dny trpělivě věnoval při nastavení antivirového programu.

Je vidět, že umí pracovat nejenom s anti-virem, ale i anti-talentem na PC.

Předejte prosím toto poděkování i jemu nadřízenému pracovníkovi!!


Irena Procházková
MŠ Mezi Domy, Praha

#7

Díky Vašim nástrojům na čištění jsem si mohl vyčistit PC, neboť se neustále zpomaloval a výsledek je pro mne překvapující. Jsem sice laik, ale věřím, že to využívají i odborníci. Děkuji za veškerou tech. pomoc.


Bělík Josef
Praha

#8


Doporučujeme
Sleva 35- 50% - chraňte to, na čem Vám záleží!

získejte plnou verzi antivirového programu zdarma

Odkazy
Igiho stránka o virech: www.viry.cz

Cílem serveru HOAX.cz je informovat uživatele o šíření poplašných, nebezpečných a zbytečných řetězových zpráv, se kterými se denně setkává a které ohrožují běžné používání internetu.

diallix.net
© 1998 - 2020 Amenit s.r.o.

Facebook - Antivirové CentrumYouTube - Antivirové CentrumTwitter - Antivirové CentrumPinterest - Antivirové Centrum
Instagram - Antivirové Centrumtumblr - Antivirové CentrumREDDIT - Antivirové CentrumNapište nám - kontaktní formulář

www.Amenit.cz
Ochrana osobních údajů
HW firewall Sophos
Verze Shop-NET: 2.14.9.25

Možnosti platby:

- převodem na účet
- platební kartou
- dobírkou

VISA Maestro VISA Electron MasterCard

Možnosti dodání:

- elektronické licence - zdarma
- dárky k objednávce - zdarma