Jaromir Miko Awọn ọja aabo Kaspersky's Mac ṣe idiwọ awọn ikọlu nipasẹ idile Shlayer trojan ti malware lori ọkan ninu awọn ẹrọ mẹwa ni ọdun to kọja. Nitorinaa o jẹ irokeke ibigbogbo julọ fun awọn olumulo macOS. Eyi jẹ pataki nitori ọna pinpin, nibiti malware ti tan kaakiri nipasẹ nẹtiwọọki alabaṣepọ, awọn oju opo wẹẹbu ere idaraya tabi paapaa Wikipedia. Eyi jẹrisi otitọ pe paapaa awọn olumulo ti o ṣabẹwo si awọn aaye ofin nikan nilo aabo ni afikun si awọn irokeke ori ayelujara.
Aworan aworan
Bíótilẹ o daju pe ẹrọ ṣiṣe macOS ni gbogbogbo ni a gba pe o ni aabo diẹ sii ni akawe si awọn miiran, ọpọlọpọ awọn ọdaràn cyber wa ti o tun gbiyanju lati ja awọn olumulo rẹ. Shlayer – irokeke macOS ti o tan kaakiri julọ ti ọdun 2019, jẹ apẹẹrẹ to dara ti eyi, bi awọn iṣiro Kaspersky ṣe fihan. Ohun ija akọkọ rẹ jẹ adware – awọn eto ti o dẹruba awọn olumulo pẹlu awọn ipolowo ti ko beere. Wọn tun ni anfani lati gba ati gba alaye wiwa, lori ipilẹ eyiti wọn ṣatunṣe awọn abajade wiwa ki wọn le ṣafihan awọn ifiranṣẹ ipolowo paapaa diẹ sii.
Ipin Shlayer ti awọn ihalẹ ti o fojusi awọn ẹrọ macOS ti o ni aabo nipasẹ awọn ọja Kaspersky laarin Oṣu Kini ati Oṣu kọkanla ọdun 2019 de 29,28%. Fere gbogbo awọn irokeke miiran ni oke 10 macOS irokeke jẹ adware ti Shlayer nfi: AdWare.OSX.Bnodlero, AdWare.OSX.Geonei, AdWare.OSX.Pirrit, ati AdWare.OSX.Cimpli. Niwọn igba ti a ti rii Shlayer ni akọkọ, algorithm rẹ ti o ni iduro fun akoran ti yipada ni iwonba, lakoko ti iṣẹ ṣiṣe rẹ ko yipada.
| ohun to wa | Ipin ti awọn olumulo ti a ti gepa |
| HEUR:Trojan-Downloader.OSX.Shlayer.a | 29.28% |
| kii ṣe-kokoro:HEUR:AdWare.OSX.Bnodlero.q | 13.46% |
| kii ṣe-kokoro: HEUR: AdWare.OSX.Spc.a | 10.20% |
| kii ṣe-kokoro:HEUR:AdWare.OSX.Pirrit.p | 8.29% |
| kii ṣe-kokoro:HEUR:AdWare.OSX.Pirrit.j | 7.98% |
| kii ṣe-kokoro:AdWare.OSX.Geonei.ap | 7.54% |
| kii ṣe-kokoro:HEUR:AdWare.OSX.Geonei.as | 7.47% |
| kii ṣe-kokoro:HEUR:AdWare.OSX.Bnodlero.t | 6.49% |
| kii ṣe-kokoro:HEUR:AdWare.OSX.Pirrit.o | 6.32% |
| kii ṣe-kokoro:HEUR:AdWare.OSX.Bnodlero.x | 6.19% |
Irokeke 10 ti o ga julọ ti o fojusi macOS nipasẹ ipin ti awọn olumulo ti o ni akoran nipa lilo awọn ọja Kaspersky (January-Kọkànlá Oṣù 2019)
Ẹrọ naa ti ni akoran nipasẹ ofin ni awọn ipele meji - akọkọ olumulo nfi Shlayer sori ẹrọ ati lẹhinna malware fi sori ẹrọ iru adware ti o yan. Sibẹsibẹ, ẹrọ naa di akoran nigbati olumulo ba ṣe igbasilẹ eto irira lairotẹlẹ. Lati ṣaṣeyọri eyi, awọn ikọlu ti ṣẹda eto pinpin pẹlu nọmba awọn ikanni ti o tan awọn olumulo sinu gbigba malware.
Cybercriminals nfunni Shlayer bi ọna lati ṣe monetize aaye naa ni nọmba awọn eto alafaramo pẹlu isanwo ti o ga pupọ fun fifi sori ẹrọ kọọkan ti awọn olumulo AMẸRIKA ṣe. Gbogbo ero naa n ṣiṣẹ bii eyi: olumulo kan wa Intanẹẹti fun iṣẹlẹ kan ti jara TV tabi baramu bọọlu kan. Oju-iwe ibalẹ ipolowo n ṣe itọsọna rẹ si awọn oju-iwe imudojuiwọn Flash Player iro. Lati ibẹ, olufaragba ṣe igbasilẹ malware naa. Alabaṣepọ ti o ni iduro fun pinpin ọna asopọ malware jẹ ẹsan pẹlu sisanwo fun fifi sori ẹrọ kọọkan ti o rọrun. Ni ọpọlọpọ awọn ọran, awọn olumulo tun darí si awọn oju-iwe irira pẹlu iro imudojuiwọn Adobe Flash lati awọn aaye bii YouTube tabi Wikipedia. Lori ọna abawọle fidio, awọn ọna asopọ irira ni a ṣe akojọ ni apejuwe awọn fidio, ninu iwe-ìmọ ọfẹ Intanẹẹti, awọn ọna asopọ ti farapamọ ni awọn orisun ti awọn nkan kọọkan.
Fere gbogbo awọn aaye ti o yori si iro imudojuiwọn Flash Player ni akoonu ni Gẹẹsi. Eyi ni ibamu si awọn aṣoju ti awọn orilẹ-ede pẹlu nọmba ti o ga julọ ti awọn olumulo ti o kọlu: USA (31%), Germany (14%), France (10%) ati Great Britain (10%).
Awọn ojutu Kaspersky ṣe awari Shlayer ati awọn nkan ti o jọmọ gẹgẹbi:
- HEUR:Trojan-Downloader.OSX.Shlayer.*
- kii ṣe-kokoro:HEUR:AdWare.OSX.Cimpli.*
- kii ṣe kokoro:AdWare.Script.SearchExt.*
- kii ṣe-virus:AdWare.Python.CimpliAds.*
- kii ṣe-kokoro: HEUR: AdWare.Script.MacGenerator.gen
Ni ibere fun awọn olumulo macOS lati dinku eewu ti ikọlu nipasẹ idile malware, awọn amoye Kaspersky ṣeduro awọn iwọn wọnyi:
- Fi sori ẹrọ awọn eto nikan ati awọn imudojuiwọn lati awọn orisun igbẹkẹle
- Wa diẹ sii nipa aaye ere idaraya - kini orukọ rẹ jẹ ati kini awọn olumulo miiran n sọ nipa rẹ
- Lo awọn solusan aabo to munadoko lori awọn ẹrọ rẹ
