Na počítače Apple v Česku a na Slovensku v prvním čtvrtletí masivně útočil program ClickFix sloužící ke krádežím dat. Zaměřil se na uživatele, kteří vyhledávali aplikaci Microsoft Teams pro počítače s platformou macOS.
Prostřednictvím zmanipulovaných výsledků vyhledávání je přesměrovával na podvodnou stránku, kde si stáhli a nainstalovali do zařízení program určený ke krádeži dat. ClickFix stál za 78 procenty všech útoků v období od ledna do konce března. Uvedla to dnes bezpečnostní firma Eset.
„ClickFix je podvodná metoda spadající mezi techniky sociálního inženýrství. Jde o manipulativní komunikaci, která zneužívá lidské emoce a ze své podstaty je určitě srovnatelně nebezpečná s jinými kybernetickými útoky,“ uvedl vedoucí výzkumné pobočky Esetu Jiří Kropáč.
Útočníci nejdříve nalákají oběť na škodlivou webovou stránku, například prostřednictvím optimalizace pro vyhledávače nebo škodlivé on-line reklamy. Na této stránce se pak objeví výzva k urgentnímu řešení nějakého problému. Cílem je přimět uživatele zkopírovat a spustit útočníkem předem připravený příkaz do příkazového řádku. Tím ale nevědomky vpustí škodlivý program do svého zařízení.
Podvodníci chtějí tímto způsobem spustit v napadených zařízeních škodlivý kód Mac Stealer. Ten se v případě platformy macOS v Česku vyskytuje dlouhodobě. Jde o infostealer, tedy typ škodlivého softwaru, který sbírá a útočníkům obvykle odesílá uživatelská data a citlivé informace - uložená hesla k webovým stránkám, data ke kryptoměnovým peněženkám a další dokumenty.
Podvodný scénář útoku ClickFix může mít řadu různých variant. Typicky je uživatel vyzván k řešení nějaké opravy dočasné chyby. Útočníci ale mohou vyzvat svou oběť i ke stažení nějaké hledané aplikace nebo vynutit aktualizaci nějakého programu.
Sdílet
Mohlo by vás zajímat
Nejnovější
Chorý udělal to nejodpornější, čeho se může někdo dopustit, nechápe Šenkeřík
„Pro mne je plivnutí na někoho, nejen při sportu, to nejodpornější, čeho se může někdo dopustit. Vynadat někomu, i nakopnout, to se dá pochopit. Plivnutí však značí ponížení, jasně dáváš druhému najevo, že je pro tebe něco míň,“ říká v ligovém komentáři pro Aktuálně.cz bývalý útočník Zdeněk Šenkeřík.
Leeds bojující o záchranu šokoval Old Trafford. Senzaci zařídil Okafor
Fotbalisté Leedsu ukončili po šesti zápasech sérii bez vítězství v Premier League výhrou 2:1 na hřišti Manchesteru United v dohrávce 32. kola. Na Old Trafford zvítězil Leeds v anglické lize poprvé po 45 letech.
Špaček se proměnil z viníka na hrdinu. Spartě vystřelil naději
Klíčovou postavou šestého semifinálového zápasu play off extraligy mezi Spartou a Pardubicemi byl útočník Michael Špaček.
ŽIVĚ Vítěz voleb Magyar odmítá rychlý vstup Ukrajiny do EU, prosazuje referendum
Vítěz nedělních parlamentních voleb Péter Magyar se postavil proti urychlenému přijetí Ukrajiny do EU a prohlásil, že o členství Ukrajiny by se mělo rozhodovat v referendu. Zlepšení vztahů s Ukrajinou podmínil tím, že Kyjev obnoví práva maďarské menšiny na Ukrajině, informuje agentura Reuters.
Zákony ke zrušení poplatků za ČT a ČRo představí vláda tento týden, tvrdí Okamura
Zákony týkající se zrušení rozhlasových a televizních poplatků představí ministr kultury Oto Klempíř (za Motoristy) na tiskové konferenci v tomto týdnu. Po večerním jednání koaliční rady to v pondělí novinářům řekl předseda vládního hnutí SPD Tomio Okamura. Zákony jsou podle něj již hotové, detaily prozradit nechtěl. Není si ale jistý tím, že začnou platit už od ledna příštího roku.