Applen tietokoneet eivät ole enää niin turvallisia. macOS-haittaohjelmat ovat yhä yleisempiä

Haittaohjelmien uhka Mac-käyttäjille on lisääntynyt 60 % viimeisen kolmen kuukauden aikana, ja erityisesti mainosohjelmat ovat hallitsevia, jopa 200 %:lla. Yhtiön neljännesvuosiraportissa The Cybercrime Tactics and Techniques Malwarebytes raportoi, että vaikka tavalliset käyttäjät ovat hieman vähemmän alttiita haittaohjelmille, yrityskokonaisuuksia ja infrastruktuureja vastaan ​​tehtyjen hyökkäysten määrä on lisääntynyt. Nämä ovat kannattavampi kohde hyökkääjille.

Yleisimmin esiintyneiden haittaohjelmien kärjessä tällä kertaa oli PCVARK, joka syrjäytti MacKeeperin, MacBoosterin ja MplayerX:n hallitsijan kolmikkoon viime aikoihin asti. Myös NewTab-niminen mainosohjelma on nousussa, joka hyppäsi kuudenkymmenen sijasta neljänneksi. Mac-käyttäjät joutuivat myös tällä vuosineljänneksellä kohtaamaan uusia hyökkäysmenetelmiä, joita ovat muun muassa kryptovaluutan louhintahaittaohjelmat. Hyökkääjät onnistuivat myös varastamaan noin 2,3 miljoonaa dollaria Bitcoin- ja Etherium-valuuttana Mac-käyttäjien lompakoista.

Malwarebytesin mukaan haittaohjelmien tekijät käyttävät yhä enemmän avoimen lähdekoodin Python-kieltä haittaohjelmien ja mainosohjelmien levittämiseen. Bella-nimisen takaoven ensiesiintymisestä vuonna 2017 lähtien avoimen lähdekoodin määrä on lisääntynyt, ja vuonna 2018 käyttäjät voivat rekisteröidä Metasploitille ohjelmistoja, kuten EvilOSX, EggShell, EmPyre tai Python.

Takaovien, haittaohjelmien ja mainosohjelmien lisäksi hyökkääjät ovat kiinnostuneita myös Python-pohjaisesta MITMProxy-ohjelmasta. Tätä voidaan käyttää "man-in-the-middle" -hyökkäyksiin, joiden kautta he saavat SSL-salattua tietoa verkkoliikenteestä. Tällä vuosineljänneksellä huomioitiin myös XMRig-kaivosohjelmisto.

Malwarebytesin raportti perustuu sen omista yritys- ja kuluttajaohjelmistotuotteista 1. huhtikuuta ja 31. maaliskuuta välisenä aikana kerättyihin tietoihin. Malwarebytesin alustavien arvioiden mukaan uusien hyökkäysten lisääntymistä ja uusien kiristysohjelmien kehitystä on odotettavissa tänä vuonna, mutta suurimmassa vaarassa ovat tuottoisemmat kohteet yrityskokonaisuuksien muodossa.