Погрешно е схващането, че Mac, за разлика от Windows компютрите,

Погрешно е схващането, че Mac, за разлика от Windows компютрите, е ваксиниран против инфекции
(снимка: CC0 Public Domain)

Няколко мостри на злоумишлен програмен продукт за macOS се появиха предходната година, демонстрирайки още един път, че операционните системи на Apple, въпреки и по-добре предпазени от Windows, не са ваксинирани против киберзаплахи.

За шеста поредна година откривателят по сигурността Патрик Уордъл разгласява разбор на киберзаплахите за Mac. Той е запълнен с осем нови позиции през 2021 година Списъкът има за цел да даде на експертите по сигурност по-пълно схващане за злонамерения програмен продукт, ориентиран към macOS.

Изследователят дефинира методите на заразяване, инсталационните механизми, предназначението и други характерности на злонамерения програмен продукт. Работата му е изключително значима, защото потреблението на устройства на Apple в организациите набъбна много през последните години, съгласно изследвания.

Уордъл твърди, че през 2021 година са се появили осем нови мостри на злоумишлен програмен продукт, ориентирани към macOS. Те могат да бъдат разграничени на няколко категории: криптомайнери, стратегии за евакуиране на рекламен програмен продукт, крадци на данни и троянски коне. Открити са от разнообразни антивирусни компании.

Ето и описът с новите 8 вируси за Mac, открити през 2021:

• ElectroRAT – троянец за междуплатформен далечен достъп, видян за първи път предишния януари;

• Silver Sparrow – инструмент, ориентиран непосредствено към чипа Apple M1;

• XLoader – кросплатформен апаш на пароли;

• OSX.CDDS или MacMa – шпионски програмен продукт, който се спонсорира от държавни агенции;

• XcodeSpy – ориентиран към разработчиците на Xcode с бекдор, наименуван EggShell;

• ElectrumStealer – инструмент за копаене на криптовалута, който Apple по нехайство е подписал цифрово;

• WildPressure – кросплатформен бекдор на Python, открит от Kaspersky Lab;

• ZuRu – инструмент за кражба на данни, който се популяризира посредством рекламни резултати от търсенето в китайската Baidu.

Според откриватели по сигурността, към момента има неправилно разбиране, че Mac компютрите са напълно ваксинирани против инфекции със злоумишлен програмен продукт, за разлика от машините с Windows. Да, компютрите на Apple имат някои преимущества за сигурността, само че в последно време те станаха незначителни, тъй като злонамереният програмен продукт от ден на ден се насочва към браузъра, а не към операционната система, и киберпрестъпниците основават междуплатформени, самостоятелни от Оценка за съвместимост вируси.

През 2021 година кибер-нападателите демонстрираха познанията си за структурата на macOS и поставиха много повече старания да основат злоумишлен програмен продукт, ориентиран към устройствата на Apple. Те интензивно търсеха уязвимости от „ нулев ден ” и сполучливо ги експлоатираха.

Отбелязва се, че тази наклонност изисква повече внимание от организациите към компютрите, работещи с macOS. Екипите по киберсигурност би трябвало да стартират да изравняват техническите си знания за платформите на Apple с тези за други платформи, с цел да могат да разпознават злонамерено държание и офанзиви.