Raport: Złośliwe oprogramowanie na Maca w 2020

Rok 2020 był bezpośrednio zły nie tylko dla ludzi. Z racji znacznie większemu udziałowi macOS w runku, ten rok obfitował też w ataki na systemy komputerów Apple. Objective See opublikował dogłębny, szczegółowy i poparty przykładami raport o wykrytych atakach, ich metodach infekcji oraz sposobach wykrywania i ochrony.

Złośliwe oprogramowanie na macOS w 2020 

W ostatnich latach złośliwe programy skierowane na macOS stały się coraz bardziej powszechne (i wyrafinowane), być może nawet osiągając poziom równy platformie Microsoft Windows. Dobrze ilustruje to raport Malwarebytes „2020 State of Malware Report”.

I po raz pierwszy w historii, komputery Mac wyprzedziły komputery PC z systemem Windows w liczbie zagrożeń wykrytych na punkt końcowy.

To jedna z pierwszych informacji zamieszczonych w raporcie Objective See. Jednak dalej autorzy wyjaśniają:

Należy zauważyć, że statystyki te obejmują zarówno adware (jak i potencjalnie niechciane programy). A rzeczywistość jest taka, że jeśli użytkownik Maca zostanie zainfekowany złośliwym kodem, bardziej niż prawdopodobne jest, że będzie to adware niż wyrafinowany backdoor organizacji państwowej lub przestępczej.

„Zdecydowana większość zagrożeń dla macOS w [ostatnich latach] należała do kategorii AdWare” twierdzi Kaspersky cytowany przez Objective See.

„Jednak adware i PUP mogą być w rzeczywistości znacznie bardziej inwazyjne i niebezpieczne na Macu niż prawdziwe złośliwe oprogramowanie. Mogą przechwytywać i odszyfrowywać cały ruch sieciowy, tworzyć ukrytych użytkowników ze statycznymi hasłami, dokonywać niezabezpieczonych zmian w ustawieniach systemowych i generalnie zapuszczać korzenie głęboko w systemie, tak że całkowite ich wyeliminowanie jest niewiarygodnie trudne” studzi optymizm Thomas Reed.

Cały raport z fragmentami kodu i opisem działania znajdziecie w raporcie Objective See w języku angielskim. Dostępny jest też PDF do pobrania.