David Hanák Firma Kaspersky, ktorá sa zaoberá počítačovou bezpečnosťou, zverejnila informáciu o tom, že za posledný rok značne narástol celkový počet phishing útokov proti používateľom platformy macOS. Medziročne ide o viac ako dvojnásobný nárast.
Podľa údajov Kaspersky, ktoré reflektujú iba užívateľskú základňu, ktorej členovia majú na svojom Macu nainštalovaný nejaký softvér od Kaspersky, najviac vzrástol počet útokov využívajúcich falošné e-maily. Ide predovšetkým o maily, ktoré sa snažia tváriť ako od Apple a od napadnutého užívateľa chcú prihlasovacie údaje k jeho Apple ID.
Mohlo by vás zaujímať
Amaya Tomanová Za prvú polovicu tohto roku Kaspersky zaregistroval zhruba 6 miliónov podobných pokusov. A to len u užívateľov, ktorých spoločnosť dokáže nejakým spôsobom monitorovať. Celkové číslo tak bude o poznanie väčšie.
Spoločnosť zbiera dáta o týchto typoch útokov od roku 2015 a odvtedy ich počet raketovo stúpa. Ešte v roku 2015 (a stále sa bavíme len o prevažne korporátnych užívateľoch, ktorí využívajú nejaký z Kasperských produktov) išlo o zhruba 850 tisíc útokov za rok. V roku 2017 už to boli 4 milióny, vlani 7,3 a pokiaľ nedôjde k nejakým zmenám, tento rok by mal prekonať hranicu 15 miliónov útokov voči macOS užívateľom.
Je otázka, z akého dôvodu k tomuto nárastu dochádza. Či je to dané nepatrne rastúcou popularitou, alebo sa len platforma macOS stala ešte lákavejšou korisťou, než kedykoľvek predtým. Zo zverejnených dát vyplýva, že phishing útoky najčastejšie cielia na niekoľko vecí - Apple ID, bankové účty, účty na sociálnych sieťach či iných internetových portáloch.
Mohlo by vás zaujímať
V prípade Apple ID ide o klasické podvodné maily, ktoré po používateľoch chcú login z viacerých dôvodov. Či už ide o potrebu „odomknutia zamknutého Apple účtu“, snaha o zrušenie podvodného účtu za nejaký drahý nákup, alebo jednoduchý kontakt s „Apple“ podporou, ktorá vám chce niečo dôležité, ale pre prečítanie je potrebné sa prihlásiť na tomto či onom odkaze.
Ochrana proti takýmto útokom je relatívne jednoduchá. Kontrolujte adresy, z ktorých e-maily odchádzajú. Starostlivo kontrolujte čokoľvek podozrivého na forme/podobe emailu. V prípade bankových podvodov nikdy neotvárajte odkazy, ktoré vám podobnými pochybnými maily dôjdu. Prevažná väčšina služieb po vás nikdy nebude vyžadovať login cez svoju podporu alebo zaslaný odkaz v e-maile.
Zdroj: 9to5mac
