Apple компьютерлері бұдан былай қауіпсіз емес. macOS зиянды бағдарламасы барған сайын кең таралған

Mac пайдаланушылары үшін зиянды бағдарлама қаупі соңғы үш айда 60%-ға өсті, әсіресе жарнамалық бағдарламалар басым, тіпті 200%-ға өсті. Компанияның «Киберқылмыс тактикасы мен техникасы» атты тоқсандық есебінде Радиоэлектроника қарапайым пайдаланушылар зиянды бағдарламадан аздап тәуекелге ұшырағанымен, бизнес нысандары мен инфрақұрылымдарға шабуылдар саны артқанын хабарлайды. Бұл шабуылдаушылар үшін тиімдірек мақсатты білдіреді.

Бұл жолы ең жиі кездесетін зиянды бағдарламалардың басында MacKeeper, MacBooster және MplayerX триосын соңғы уақытқа дейін ығыстырған PCVARK болды. Сондай-ақ алпыс орыннан төртінші орынға көтерілген NewTab деп аталатын жарнамалық бағдарламалық қамтамасыз ету өсуде. Mac пайдаланушылары да осы тоқсанда шабуылдың жаңа әдістеріне тап болды, мысалы, криптовалютаны өндіруге арналған зиянды бағдарлама. Сондай-ақ шабуылдаушылар Mac пайдаланушыларының әмияндарынан шамамен $2,3 миллион Bitcoin және Etherium валютасын ұрлап үлгерді.

Malwarebytes мәліметтері бойынша, зиянды бағдарлама жасаушылар зиянды бағдарламалар мен жарнамалық бағдарламаларды тарату үшін ашық бастапқы Python тілін көбірек пайдаланады. 2017 жылы Bella деп аталатын бэкдор бірінші рет пайда болғаннан бері ашық бастапқы кодтардың саны артты және 2018 жылы пайдаланушылар Metasploit үшін EvilOSX, EggShell, EmPyre немесе Python сияқты бағдарламалық жасақтаманы тіркей алады.

Бэкдорлардан, зиянды бағдарламалардан және жарнамалық бағдарламалардан басқа, шабуылдаушылар Python негізіндегі MITMProxy бағдарламасына да қызығушылық танытады. Бұл «ортадағы адам» шабуылдары үшін пайдаланылуы мүмкін, олар арқылы олар желілік трафиктен SSL шифрланған деректерді алады. XMRig тау-кен бағдарламалық қамтамасыз ету де осы тоқсанда атап өтілді.

Malwarebytes есебі ағымдағы жылдың 1 сәуірі мен 31 наурызы аралығында өз кәсіпорнынан және тұтынушылық бағдарламалық өнімдерден жиналған деректерге негізделген. Malwarebytes-тің алдын ала бағалауы бойынша, биылғы жылы жаңа шабуылдардың көбеюі және жаңа төлемдік бағдарламалық қамтамасыз етудің дамуы күтілуде, бірақ тәуекелге ең көп тәуекелге бизнес субъектілері түріндегі табыстырақ нысаналар болады.