Các cuộc tấn công lừa đảo nhắm vào hệ điều hành của Apple đang gia tăng

Số lượng tấn công lừa đảo nhắm mục tiêu người dùng máy tính Mac, thiêt bị di động iOS và hệ sinh thái các dịch vụ internet có liên quan đạt 1.600.000 trong nửa đầu năm 2019.

Τquy mô này cao hơn 9% so với các cuộc tấn công xảy ra vào năm 2018 nói chung. Việc ngày càng có nhiều người sử dụng các thiết bị kỹ thuật số phổ biến rõ ràng đang thu hút ngày càng nhiều tội phạm kỹ thuật số. Đây là một trong những phát hiện chính trong báo cáo của Kaspersky về các mối đe dọa do người dùng macOS gây ra vào năm 2019.

Mặc dù số lượng phần mềm độc hại đe dọa người dùng macOS và nền tảng iOS thấp hơn nhiều so với người dùng Windows và Android nền tảng, khi nói đến các cuộc tấn công lừa đảo, mọi thứ hoàn toàn khác. Khi chúng dựa vào kỹ thuật xã hội, hầu hết các cuộc tấn công kỹ thuật số không liên quan gì đến phần mềm.

Nghiên cứu dựa trên số liệu thống kê về mối đe dọa do người dùng Kaspersky Security Network tự nguyện chia sẻ - một cơ sở hạ tầng đám mây toàn cầu được thiết kế để phản ứng kịp thời với các mối đe dọa kỹ thuật số đang nổi lên.

Trong số các trò gian lận phổ biến nhất là những trò gian lận được thiết kế giống giao diện iCloud để đánh cắp thông tin đăng nhập tài khoản Apple  TÔI. Các liên kết đến các dịch vụ như vậy thường đến từ các email rác do bộ phận hỗ trợ kỹ thuật trình bày dưới dạng email. Họ thường đe dọa sẽ chặn thiết bị của người dùng nếu anh ta không nhấp vào liên kết.

Một hệ thống phổ biến khác là việc sử dụng các trang web có nguy cơ cố gắng thuyết phục người dùng rằng máy tính của họ đang bị đe dọa bảo mật nghiêm trọng và sẽ chỉ mất một vài cú nhấp chuột và một vài đô la để giải quyết các vấn đề này.

Ngoài sự gia tăng lừa đảo, báo cáo cũng tiết lộ các loại mối đe dọa khác nhắm vào người dùng các thiết bị dựa trên macOS. Kết quả cho thấy một số xu hướng tương đối tích cực: các mối đe dọa phổ biến nhất đối với người dùng Mac hóa ra không phải là phần mềm độc hại cực kỳ nguy hiểm, chẳng hạn như Trojan ngân hàng, mà là các mối đe dọa AdWare, không nhất thiết bị ép buộc và được định nghĩa là 'các chương trình có khả năng không mong muốn'. ».

Hầu hết các phần mềm quảng cáo đều đe dọa người dùng bằng cách làm quá tải thiết bị của họ với các quảng cáo không mong muốn, tuy nhiên, một số chương trình này trên thực tế có thể biến thành những mối đe dọa bí mật, nghiêm trọng hơn.

Tổng số cuộc tấn công lừa đảo được phát hiện trong nửa đầu năm 2019 trên máy Mac được bảo vệ bởi các giải pháp của Kaspersky là gần 6.000.000. Trong năm 2018, tổng cộng 7.300.000 lượt truy cập đã được ghi nhận. 39,95% trong số đó nhằm mục đích đánh cắp dữ liệu tài chính của người dùng. Quy mô này cao hơn 10 điểm phần trăm so với nửa đầu năm 2018.

Phần mềm độc hại hoạt động tích cực nhất là các biến thể của họ Shlayer, đã thành công trong việc phân phối các bản cập nhật dưới vỏ bọc của Adobe Flash Player.

Nguồn