Bezpečnostní specialisté z ESETu zaznamenali v září další nárůst detekcí u adwaru Pirrit – ze srpnových 16 procent se počet zachycených detekcí vyšplhal v září téměř na třetinu všech případů.
Bezpečnostní specialisté z ESETu zaznamenali v září další nárůst detekcí u adwaru Pirrit – ze srpnových 16 procent se počet zachycených detekcí vyšplhal v září téměř na třetinu všech případů.
Po kratší odmlce povyrostly také detekce adwaru MaxOfferDeal, v jehož případě útočníci zneužívají legitimní nástroj online marketingu, SEO (Search Engine Optimization). Vyplývá to z pravidelné statistiky kybernetických hrozeb pro platformu macOS v Česku a na Slovenku od společnosti ESET.
Podle aktuálních dat společnosti ESET se již druhým měsícem do čela pravidelné statistiky vrátil adware Pirrit. Ten je v Česku stálou hrozbou, i když počet jeho detekcí v několika posledních měsících kolísal. Podle bezpečnostních expertů by však uživatelé neměli počítat s tím, že by tento škodlivý kód z českého prostředí zcela vymizel.
„Detekce na platformě macOS se v poslední době rychleji proměňují. Podobně to můžeme pozorovat i v případě platformy Android. Může za tím být snaha útočníků stále zlepšovat a přizpůsobovat útočné kampaně zvykům uživatelů. Nelze však příliš počítat s tím, že by dlouhodobě přítomné škodlivé kódy z Česka zcela vymizely. Spíše musíme počítat s tím, že se budeme setkávat s jejich novými verzemi,“ říká k aktuálnímu vývoji na platformě macOS Jiří Kropáč, vedoucí virové laboratoře společnosti ESET v Brně.
Kromě adwaru Pirrit se v září na předních místech objevil také trojský kůň Downloader.Adload, který do zařízení dále stahuje agresivní reklamu. Oba dva škodlivé kódy po delší pauze doplnil adware MaxOfferDeal.
„Zatímco na adware Pirrit nebo na Downloader.Adload uživatelé narazí nejčastěji ve falešných verzích celé řady aplikací nebo her, které mohou často najít v neoficiálních obchodech nebo na veřejných internetových úložištích, v případě adwaru MaxOfferDeal zneužívají útočníci optimalizaci pro vyhledávače neboli SEO. Díky tomu dokáží uživatelům poskytnout nabídky falešných aplikací nebo programů přímo mezi výsledky vyhledávání,“ vysvětluje Kropáč.
Bez povšimnutí stahuje do zařízení další software
Adware bývá pro útočníky oblíbeným nástrojem. Uživatelé totiž nemusí obraně před ním věnovat takovou pozornost, protože se řadí mezi méně nebezpečné škodlivé kódy, například ve srovnání s ransomwarem nebo infostealery. Přesto může zprostředkovávat celou řadu dalších hrozeb a být rizikem i pro naše soukromí na internetu.
„Jakmile je jednou adware přítomný v zařízení uživatele, může začít se svou nežádoucí činností – do zařízení stahuje další adware nebo dokáže bez souhlasu uživatele změnit nastavení internetového prohlížeče. Negativní vliv nemá pak jen na uživatelský zážitek při používání zařízení. Prostřednictvím agresivní reklamy, ke které tedy často zneužívá i legitimní nástroje online marketingu, nás mohou útočníci zavést na stránky s falešnými a nebezpečnými aplikacemi, či dokonce se závažnějšími typy malwaru. Rozhodně tak uživatelům doporučujeme nepodcenit ani v těchto případech zabezpečení kvalitním bezpečnostním softwarem. Adware je totiž také poměrně nesnadné odhalit a ten pak může zůstat v zařízení bez povšimnutí i několik měsíců,“ doplňuje Kropáč z ESETu.
Kvalitní bezpečnostní řešení ochrání uživatele jak před závažnými typy škodlivých kódů, tak před nechtěnými aplikacemi (tzv. PUA), adwarem i nebezpečnými webovými stránkami. Samotní uživatelé mohou ke své ochraně přispět i tím, že budou pečlivě zvažovat, odkud stahují hry a aplikace – bezpečnostní experti vždy doporučují dát přednost oficiálnímu obchodu App Store.
KOMENTÁŘE