Eset: Počítače od Applu dlouhodobě ohrožuje reklamní malware

25. 8. 2021

Doba čtení: 3 minuty

Nejvážnější hrozbou pro majitele Macbooků v České republice je adware, který odkazuje na podvodné stránky a zobrazuje nevyžádanou reklamu. Ten se nejčastěji šíří aplikacemi z neoficiálních zdrojů.

Společnost Eset informuje, že nejběžnější hrozbou pro počítače od Applu zůstal v červenci 2021 reklamní malware, který zobrazuje nevyžádanou inzerci, jenž představuje dlouhodobě nejčastější riziko pro zařízení s macOS. Zpravidla se šíří prostřednictvím aplikací z neoficiálních zdrojů.

„Adware sám o sobě nepředstavuje přímé riziko, spíše uživatele obtěžuje. Nicméně může odkazovat na podvodné stránky, jejichž cílem je připravit uživatele o osobní údaje nebo peníze,“ vysvětluje Jiří Kropáč, vedoucí brněnského viruslabu společnosti Eset.

„Mimoto adware snižuje výpočetní výkon počítače, což může obzvláště na služebním zařízení hodně komplikovat práci. Obvykle se v rámci adware inzerují nekvalitní produkty a služby, často jde o podvody a nelegální nabídky,“ upřesňuje.

Adware zpomaluje práci a nabízí falešné produkty

Nejvážnější detekovanou hrozbou byl v červenci podle Esetu reklamní malware Pirrit. Ve své původní verzi z roku 2014 útočil na zařízení s Windows, ale před několika lety se jeho tvůrci začali zajímat i o počítače Apple.

„Malware samotný si uživatel obvykle nainstaluje sám, nezřídka bez jeho vědomí, jako součást jiného programu z internetu, často z nějakého nepříliš korektního fóra či přes torrenty. Adware útočníci často přidávají k bezplatným verzím, jinak drahého softwaru,“ popisuje infikaci Kropáč.

Malware Pirrit se projevuje ve formě vyskakujících oken při surfování po internetu nebo používání počítače. Některé nebezpečnější verze ale stahují do zařízení další malware, zejména trojské koně určené k odcizení osobních údajů.

Škodlivý kód pochází z neoficiálních aplikací

Pomyslné stříbro v červenci získal malware Bundlore. Jedná se o takzvaný instalátor adware, to znamená, že stahuje a instaluje do zařízení další adware. Obvykle je útočníci vydávají za jiné aplikace, případně je k jiné aplikaci přibalený a v praxi se projeví jako rozšíření pro prohlížeč.

„Takto nainstalovaný program, útočníci dobře maskují, například za nějaké systémové nastavení nebo jinou nenápadnou aplikaci. Uživateli pak zobrazuje vyskakující reklamu, která komplikuje používání počítače,“ říká Kropáč.

Mezi adware Eset řadí i třetí nejčastější hrozbu Synataeb. Naposledy se objevil v detekčním přehledu za květen, kdy měl ovšem na celkových detekcích vyšší podíl. Podobně jako předchozí malware zobrazuje reklamu a instaluje se jako rozšíření webových prohlížečů.