Máy tính Apple không còn an toàn nữa. Phần mềm độc hại macOS ngày càng trở nên phổ biến

Mối đe dọa từ phần mềm độc hại đối với người dùng Mac đã tăng 60% trong ba tháng qua, đặc biệt là phần mềm quảng cáo chiếm ưu thế, với mức tăng tới 200%. Trong báo cáo hàng quý của công ty Chiến thuật và kỹ thuật tội phạm mạng Malwarebytes báo cáo rằng mặc dù người dùng thông thường ít gặp rủi ro hơn trước phần mềm độc hại nhưng số vụ tấn công nhằm vào các tổ chức kinh doanh và cơ sở hạ tầng lại tăng lên. Chúng đại diện cho một mục tiêu có lợi hơn cho những kẻ tấn công.

Đứng đầu trong số phần mềm độc hại xuất hiện thường xuyên nhất thời gian này là PCVARK, loại phần mềm này đã thay thế bộ ba thống trị MacKeeper, MacBooster và MplayerX cho đến gần đây. Cũng đang gia tăng là phần mềm quảng cáo có tên NewTab, nhảy từ vị trí thứ 2,3 lên vị trí thứ tư. Người dùng Mac cũng phải đối mặt với các phương thức tấn công mới trong quý này, chẳng hạn như phần mềm độc hại khai thác tiền điện tử. Những kẻ tấn công cũng đã đánh cắp được khoảng XNUMX triệu USD tiền Bitcoin và Etherium từ ví của người dùng Mac.

Theo Malwarebytes, những kẻ tạo phần mềm độc hại đang ngày càng sử dụng ngôn ngữ Python nguồn mở để phát tán phần mềm độc hại và phần mềm quảng cáo. Kể từ lần xuất hiện đầu tiên của backdoor mang tên Bella vào năm 2017, số lượng mã nguồn mở đã tăng lên và trong năm 2018 người dùng có thể đăng ký các phần mềm như EvilOSX, EggShell, EmPyre hoặc Python cho Metasploit.

Ngoài backdoor, phần mềm độc hại và phần mềm quảng cáo, những kẻ tấn công còn quan tâm đến chương trình MITMProxy dựa trên Python. Điều này có thể được sử dụng cho các cuộc tấn công "trung gian", qua đó chúng lấy được dữ liệu được mã hóa SSL từ lưu lượng truy cập mạng. Phần mềm khai thác XMRig cũng được chú ý trong quý này.

Báo cáo của Malwarebytes dựa trên dữ liệu được thu thập từ các sản phẩm phần mềm tiêu dùng và doanh nghiệp của chính họ trong khoảng thời gian từ ngày 1 tháng 31 đến ngày XNUMX tháng XNUMX năm nay. Theo ước tính sơ bộ của Malwarebytes, có thể dự đoán sẽ có sự gia tăng các cuộc tấn công mới và sự phát triển của ransomware mới trong năm nay, nhưng nguy cơ cao nhất sẽ là các mục tiêu sinh lợi nhiều hơn dưới hình thức các tổ chức kinh doanh.