eGospodarka.pl
bezpłatny program PIT 2019

eGospodarka.plWiadomościTechnologieInternet › Trojan Shlayer gnębi użytkowników macOS

Trojan Shlayer gnębi użytkowników macOS

2020-01-24 13:23

Trojan Shlayer gnębi użytkowników macOS

Apple © fot. mat. prasowe

Wprawdzie systemy operacyjne produkowane i rozprowadzane przez Apple Inc. uchodzą za bezpieczniejsze niż na przykład systemy Microsoftu, to jednak okazuje się, że i im cyberprzestępcy nie dają spokoju. Z najnowszych doniesień firmy Kaspersky wynika, że w minionym roku posiadacze urządzeń z logo giganta z Cupertino znowu znaleźli się w niebezpieczeństwie. Najpopularniejszym z wycelowanych w nich zagrożeń okazał się trojan o nazwie Shlayer. Oto, jak przedstawiał się schemat działania tego szkodnika.
Jak wynika z opublikowanego komunikatu, w minionym roku ofiarą ataków trojana Shlayer padło co najmniej 10% urządzeń, które wykorzystywały przeznaczone dla Maców rozwiązania bezpieczeństwa firmy Kaspersky. Tym samym omawiane zagrożenie okazało się najpopularniejszym szkodnikiem ubiegłych 12 miesięcy. Specyfika działania Shlayera sprowadza się do instalacji oprogramowania adware (w tym m.in. AdWare.OSX.Bnodlero, AdWare.OSX.Geonei, AdWare.OSX.Pirrit oraz AdWare.OSX.Cimpli), odpowiedzialnego za wyświetlanie niechcianych reklam, przechwytywanie zapytań wpisywanych do wyszukiwarki oraz modyfikację rezultatów wyszukiwania tak, aby możliwe stało się rozprzestrzenienie jak największej ilości niepożądanych zasobów.

Z obserwacji przeprowadzonych przez ekspertów firmy Kaspersky wynika, że proces infekcji zazwyczaj składa się z dwóch faz – najpierw użytkownik instaluje oprogramowanie Shlayer, a następnie szkodnik ten instaluje wybrany rodzaj narzędzia adware. Jednak do samej infekcji urządzenia dochodzi wtedy, gdy użytkownik nieświadomie pobiera na nie szkodliwy program. W tym celu stworzono system rozprzestrzeniania narzędzi cyberprzestępczych z licznymi kanałami, za pośrednictwem których użytkownicy pobierają szkodnika.

Shlayer wykorzystywany jest jako sposób zarabiania pieniędzy na stronach internetowych w wielu przestępczych programach partnerskich, a stosunkowo wysokie wynagrodzenie za każde zainstalowanie szkodliwego oprogramowania przez użytkowników ze Stanów Zjednoczonych spowodowało, że istnieje ponad tysiąc „stron partnerskich” rozprzestrzeniających Shlayera. Mechanizm ten działa następująco: gdy użytkownik szuka np. odcinka serialu telewizyjnego lub meczu piłki nożnej, wyświetlane reklamy przekierowują go na fałszywe strony aktualizacji Flash Playera. Tam ofiara bezwiednie pobiera szkodliwe oprogramowanie. Za każdą taką instalację „partner”, który rozprzestrzenił odsyłacze do szkodliwego oprogramowania, otrzymuje wynagrodzenie w modelu „pay-per-install”.

Porady bezpieczeństwa


Szkodniki wycelowane w macOS, takie jak przedstawiany tu trojan Shlayer można skutecznie eliminować. W tym celu:
  • Instaluj programy i aktualizacje wyłącznie z zaufanych źródeł.
  • Poszukaj informacji na temat stron rozrywkowych, które planujesz odwiedzić: sprawdź ich reputację w internecie.
  • Korzystaj z niezawodnego rozwiązania zabezpieczającego, które zapewnia zaawansowaną ochronę na komputerach bazujących na macOS.

Inne metody polegają na przekierowywaniu użytkowników na fałszywą stronę aktualizacji Adobe Flasha z różnych dużych zasobów online posiadających wielomilionową grupę odbiorców, łącznie z serwisem YouTube, w których odsyłacze do szkodliwych stron internetowych zostały umieszczone w opisach filmów. Ponadto badacze z firmy Kaspersky wykryli liczne odsyłacze prowadzące do ponad 700 domen ze szkodliwym kodem w przypisach do artykułów w Wikipedii. Użytkownicy, którzy kliknęli te odsyłacze, byli przekierowywani na strony pobierania szkodliwego oprogramowania Shlayer.

Niemal wszystkie strony internetowe prowadzące do fałszywego programu Flash Player zawierały treści w języku angielskim. Odzwierciedla to czołówkę państw pod względem odsetka użytkowników zaatakowanych przez to zagrożenie – Stany Zjednoczone (31%), Niemcy (14%), Francja (10%) oraz Wielka Brytania (10%).

fot. mat. prasowe

Apple

Trojan dla systemu macOS rozprzestrzeniany przez tysiące stron internetowych


Platforma macOS stanowi dobre źródło przychodów dla cyberprzestępców, którzy nieustannie szukają nowych sposobów oszukiwania użytkowników oraz aktywnie wykorzystują socjotechnikę w celu rozprzestrzeniania szkodliwego oprogramowania. Opisywany przypadek pokazuje, że tego rodzaju zagrożenia można znaleźć nawet na legalnych stronach. Na szczęście dla użytkowników macOS najbardziej rozpowszechnione zagrożenia, których celem jest ten system, koncentrują się na wyświetlaniu niechcianych reklam zamiast na czymś groźniejszym, jak np. kradzież danych finansowych - mówi Anton Iwanow, analityk ds. cyberbezpieczeństwa z firmy Kaspersky.

oprac. : eGospodarka.pl

Oceń

0 0

Podziel się

Poleć na Wykopie

Poleć artykuł znajomemu Wydrukuj

Skomentuj artykuł Opcja dostępna dla zalogowanych użytkowników - ZALOGUJ SIĘ / ZAREJESTRUJ SIĘ

Komentarze (0)

DODAJ SWÓJ KOMENTARZ

bezpłatny program PIT 2019

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: