Operační systémy Mac od společnosti Apple jsou odolné vůči malwaru. Mýtus. Nedávná analýza malwaru ukazuje, že počítače Mac jsou zranitelné vůči útokům malwaru stejně jako jiné operační systémy. MalwareBytes oznámil 400% nárůst malwaru pro Mac OS v letech 2018 až 2019. Úžasné je, že tento počet vzorků malwaru pro Mac OS byl dvojnásobný oproti počtu nalezenému pro Windows! Kdo by to řekl?
Nejrozšířenější malware v každém operačním systému má své zřetelné rozdíly. Malware v operačním systému Windows se často zaměřuje na zachycení informací nebo získání kontroly nad sítěmi a systémy; nejběžnější malware v Mac OS má uživatelům zobrazovat nežádoucí reklamy nebo je odesílat na webové stránky, které neměli v úmyslu navštívit.
Macy již nejsou odsouzeny pouze k tisku a reklamě. Mnoho běžných firem zavádí Macy, protože se domnívá, že jsou spolehlivější, snáze spravovatelné a pravděpodobně rychlejší než jejich protějšky s Windows. S rostoucí popularitou Maců pro firmy se hackeři zaměřují na hledání zranitelností v nich, jejich zneužívání a poškozování vaší firmy. Pojďme se nyní podívat na typy malwaru pro Macy a na závěr na kroky, které by měla každá firma podniknout k ochraně.
Tento malware je v současnosti nejrozšířenějším malwarem. V roce 2019 zasáhl odhadem 10 % všech počítačů Mac. Shlayer se maskuje jako instalační nástroj pro aktualizaci aplikace a často se propojuje s přehrávačem Adobe Flash Player. Jakmile instalace začne, Shlayer maskuje bezpečnostní varování systému, aby uživatele oklamal a přiměl je udělit aplikaci povolení k pokračování.
NewTab je adware, který se načítá jako rozšíření prohlížeče a údajně sleduje lety nebo balíky, ale místo toho poškozuje nastavení webového prohlížeče uživatele. Pluginy prohlížeče a další aplikace, které nebyly staženy z Apple App Storu, vyzývají uživatele k potvrzení instalace; to je další důvod, proč být při instalaci softwaru do zařízení opatrný.
PCVARK je společnost, která vyvíjí a publikuje řadu různých potenciálně nežádoucích programů (PUP). Tento malware infikuje počítače Mac kliknutím na odkaz, což vede ke stažení programu, který do zařízení nainstaluje malware. PCVARK používá různé triky, aby přesvědčil uživatele k otevření těchto odkazů na internetu; phishingové útoky a sociální inženýrství.
MacKeeper je legitimní software, který si mnoho zákazníků dobrovolně zakoupilo jako součást bezpečnostního schématu svých Maců. Malware MacKeeper zobrazí okno s „varováním“, které uvádí, že je zařízení napadeno malwarem a že si uživatelé musí MacKeeper nainstalovat. Trik spočívá v tom, že hackeři nechají uživatele nainstalovat do zařízení malwarem napadený MacKeeper, přesvědčené, že své zařízení čistí.
OS X.Generic.Suspicious je rodina instalačních programů adwaru, která používá falešné varování před malwarem, aby přesvědčila uživatele, že je nutné nainstalovat falešný antivirový software. Místo ochrany oběť nainstaluje adware. Je to podobné malwaru MacKeeper, i když je pro systémové inženýry mnohem obtížnější jej vyčistit, protože malware rozptyluje své části po celém úložném prostoru, což ztěžuje jeho konsolidaci a odstranění.
Genieo je únosce prohlížeče, který nahrazuje domovskou stránku a vyhledávač uživatele svými vlastními a zobrazuje nežádoucí reklamy a webové stránky. Tohoto malwaru je obtížné se zbavit kvůli „odinstalačním balíčkům“, které slibují odstranění malwaru, ale ve skutečnosti instalují další malware.
FakeFileOpener – malware, který se aktivuje, když uživatel vybere konkrétní aplikaci (aplikace), a často nabízí čistič nebo optimalizátor systému MacOS, který pomáhá vyřešit problémy, které systém pravděpodobně nemá. Cílem FakeFileOpeneru je instalovat adware a přesměrovávat uživatele na škodlivé stránky a vyhledávače.
Být si vědom potenciálních hrozeb, kterým online hrozí, je nesmírně cenné. Vědět, na co si dát pozor, abyste se tomu mohli vyhnout. Práce na dálku představuje mnoho potenciálních hrozeb pro zaměstnance i zaměstnavatele. Jak je uvedeno v našem článku Zajistěte bezpečnost při práci na dálku , dodržujte tyto osvědčené postupy, abyste zůstali v bezpečí na svých osobních i pracovních zařízeních:
První věc, kterou by společnost měla udělat, je řízení zaměstnanců. Zavést písemnou politiku bezpečnosti informací (WISP). Dále stanovit bezpečnostní pokyny pro vzdálené pracovníky a vzdálený přístup k firemním systémům. Je třeba vaše zásady v této pandemii upravit tak, aby zohledňovaly zvláštní okolnosti? I když je to nepraktické, je důležité ukázat zaměstnancům vůdčí schopnosti tím, že jim zajistíte bezpečné výpočetní kapacity i při práci na dálku. Stanovte pokyny týkající se bezpečného vzdáleného přístupu k firemním informačním systémům a používání osobních zařízení pro firemní záležitosti.
První věc, kterou by zaměstnanci měli udělat, je zabezpečení svých zařízení. Ujistěte se, že tyto kroky jsou součástí vašich požadavků:
Společnost CyberHoot byla svědkem mnoha narušení bezpečnosti týkajících se vzdáleného přístupu, který nebyl ověřován dvoufaktorovým ověřováním (2FA). Nepovolujte žádný vzdálený přístup k firemním sítím bez povolení 2FA pro všechny . Existují bezplatná řešení od společností Google a Microsoft a ještě jednodušší, ale placené 2FA existuje od společnosti Duo.
Nastavte buď virtuální privátní síť (VPN) , která umožní zaměstnancům pracujícím z domova přístup do firemní sítě (s přístupem k souborovým serverům atd.), nebo nastavte přístup k jejich pracovním počítačům přes protokol RDP (Remote Desktop Protocol) . Obě řešení vzdáleného přístupu musí mít 2FA pro ověřování uživatelů.
Školení zaměstnanců v základech kybernetické bezpečnosti je nejlevnější a nejjednodušší metodou snižování hrozeb. Proškolení zaměstnanci dokáží odhalit a odstranit phishingové útoky, vybrat si lepší hesla a dokonce začít používat správce hesel.
Buďte obzvláště opatrní ohledně rostoucího počtu phishingových e-mailů týkajících se koronaviru, které se šíří a zneužívají obavy lidí o veřejné zdraví. Více se o tom dozvíte ve Varování FTC před potenciálními podvody v souvislosti s koronavirem.
Zdroje
Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ještě předtím, než Claude Code natočil...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nějakou dobu to tady víme...
Více informací
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: CAPTCHA by měla otestovat, zda...
Více informacíZískejte bystřejší pohled na lidská rizika s pozitivním přístupem, který překonává tradiční phishingové testování.
