Apple bilgisayarlar artık o kadar güvenli değil. macOS kötü amaçlı yazılımları giderek daha yaygın hale geliyor

Mac kullanıcılarına yönelik kötü amaçlı yazılım tehdidi son üç ayda yüzde 60 arttı; özellikle reklam yazılımları yüzde 200'e varan bir artışla hakim durumda. Şirketin üç aylık raporunda Siber Suç Taktikleri ve Teknikleri Malwarebytes Sıradan kullanıcıların kötü amaçlı yazılımlara karşı riski biraz daha az olsa da ticari kuruluşlara ve altyapılara yönelik saldırıların sayısının arttığını bildiriyor. Bunlar saldırganlar için daha karlı bir hedefi temsil ediyor.

Bu kez en sık karşılaşılan kötü amaçlı yazılımların başında, yakın zamana kadar MacKeeper, MacBooster ve MplayerX'ten oluşan üçlünün yerini alan PCVARK geldi. Ayrıca altmıştan dördüncü sıraya yükselen NewTab adlı reklam yazılımları da yükselişte. Mac kullanıcıları bu çeyrekte ayrıca kripto para madenciliği kötü amaçlı yazılımları da dahil olmak üzere yeni saldırı yöntemleriyle de karşı karşıya kaldı. Saldırganlar ayrıca Mac kullanıcılarının cüzdanlarından yaklaşık 2,3 milyon dolarlık Bitcoin ve Etherium para birimi çalmayı da başardı.

Malwarebytes'e göre kötü amaçlı yazılım yaratıcıları, kötü amaçlı yazılım ve reklam yazılımlarını dağıtmak için giderek daha fazla açık kaynaklı Python dilini kullanıyor. Bella adı verilen arka kapının ilk ortaya çıktığı 2017 yılından bu yana açık kaynak kod sayısı arttı ve 2018 yılında kullanıcılar Metasploit için EvilOSX, EggShell, EmPyre veya Python gibi yazılımları kaydettirebildiler.

Saldırganlar, arka kapılar, kötü amaçlı yazılımlar ve reklam yazılımlarının yanı sıra Python tabanlı MITMProxy programıyla da ilgileniyor. Bu, ağ trafiğinden SSL şifreli verileri elde ettikleri "ortadaki adam" saldırıları için kullanılabilir. XMRig madencilik yazılımı da bu çeyrekte dikkat çekti.

Malwarebytes'in raporu, bu yılın 1 Nisan ile 31 Mart tarihleri ​​arasında kendi kurumsal ve tüketici yazılım ürünlerinden toplanan verilere dayanıyor. Malwarebytes'in ön tahminlerine göre, bu yıl yeni saldırılarda ve yeni fidye yazılımlarının geliştirilmesinde bir artış beklenebilir, ancak en çok risk altında olan, ticari kuruluşlar şeklindeki daha kazançlı hedefler olacak.