Tusindvis af websites spreder malware til Mac

Shlayer er den mest udbredte trussel mod macOS-brugere, dens smarte distributionssystem spreder nemlig malwaren via et stort partnernetværk, som udnytter underholdnings-sider som YouTube og sågar Wikipedia

31. januar 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier

MacOS er længe blevet betragtet som et mere sikkert system, men der findes også cyberkriminelle, som prøver at tjene på Mac-brugerne. Ifølge tal fra Kaspersky er Shlayer, som var den mest udbredte macOS-trussel i 2019, et godt eksempel på dette. Shlayer er specialudviklet til at installere adware, dvs. programmer, som spammer brugerne med ulovlige reklamer og registrerer deres browsersøgninger for så at manipulere søgeresultaterne til at vise endnu flere reklamer.

I perioden fra januar til november 2019 stod Shlayer for næsten en tredjedel (29,28 %) af alle de macOS-angreb, der blev registreret af Kasperskys sikkerhedsprodukter.

Dermed indtager Shlayers adware næsten samtlige pladser på top10-listen over macOS-trusler. Shlayers inficerende algoritme har stort set ikke ændret sig, siden den blev opdaget, og den spreder sig med uformindsket styrke. Det gør den til en særligt relevant trussel, som macOS-brugere bør beskytte sig imod.

Malware/adware Andel af angrebne brugere
HEUR:Trojan-Downloader.OSX.Shlayer.a 29,28 %
not-a-virus:HEUR:AdWare.OSX.Bnodlero.q 13,46 %
not-a-virus:HEUR:AdWare.OSX.Spc.a 10,20 %
not-a-virus:HEUR:AdWare.OSX.Pirrit.p 8,29 %
not-a-virus:HEUR:AdWare.OSX.Pirrit.j 7,98 %
not-a-virus:AdWare.OSX.Geonei.ap 7,54 %
not-a-virus:HEUR:AdWare.OSX.Geonei.as 7,47 %
not-a-virus:HEUR:AdWare.OSX.Bnodlero.t 6,49 %
not-a-virus:HEUR:AdWare.OSX.Pirrit.o 6,32 %
not-a-virus:HEUR:AdWare.OSX.Bnodlero.x 6,19 %

Top 10 macOS-trusler målt på andel af angrebne brugere af Kasperskys macOS-produkter i perioden fra januar til november 2019

Der er gode penge at tjene for de cyberkriminelle, så der findes mere end 1.000 ”partnersider”, som hjælper med at sprede Shlayers malware. Brugerne kommer uforvarende til at downloade en trojansk hest, der inficerer deres enhed, når de fx vil opdatere deres Adobe Flash-player eller tjekke en reference på Wikipedia.

For hver installation modtager den partner, som har spredt malwaren, en relativt høj betaling. Fænomenet kaldes ”pay-per-install”.  

Store onlineservices med mange millioner brugere, som bl.a. YouTube, udnyttes til at sprede malwaren. Alene i artikelreferencerne på Wikipedia har specialister fra Kaspersky fundet skjulte links, som fører til mere end 700 domæner med skadelig kode.

Når brugerne klikker på disse referencer, bliver de ledt til landingssider, hvorfra de intetanende får downloadet Shlayer.

YouTube-video og Wikipedia-side, som indeholder skjulte malware-links

Problemet er særlig stort i USA, hvor 31 procent af brugerne er blevet ramt. Tyskland ligger på andenpladsen med 14 procent, mens Frankrig og Storbritannien deler en tredjeplads med 10 procent.

Selvom Danmark hidtil er gået nogenlunde fri, bør også danske brugere af macOS være på vagt – især hvis de besøger websites med engelsksproget indhold.

Kortet viser Shlayers udbredelse blandt brugere i perioden februar 2018 til oktober 2019

“MacOS-platformen er en oplagt indtægtskilde for cyberkriminelle, der konstant er på udkig efter nye måder at bedrage brugerne på og udvikler nye teknikker til at sprede deres malware. Eksemplerne med Shlayer viser, at der også findes trusler på helt legitime websites. Heldigvis går truslerne imod macOS-brugerne i øjeblikket mest i retning af ulovlig reklame og ikke mere farlige ting som fx tyveri af fortrolige bankoplysninger. En god it-sikkerhedsløsning kan beskytte brugerne mod malware og gøre internetsurfing til en behagelig oplevelse,” siger Anton Ivanov, sikkerhedanalytiker hos Kaspersky.

For at reducere risikoen for trojanske heste som Shlayer, anbefaler Kaspersky:

  • At programmer kun installeres og opdateres fra sikre kilder
  • At man undersøger de underholdningssider, man overvejer at besøge
  • At man bruger pålidelige sikkerhedsløsninger som Kaspersky Security Cloud, der tilbyder avanceret beskyttelse til både Macs, PC’er og mobile enheder

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Related Articles

Nyheder fra gl. site

Apple klar med deres nye macOS, Mojave

5. juni 2018 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
På Apples store udviklerkonference i San Jose, har Apple lige fremvist deres nyeste operativsystem, Mojave. En af de funktioner Apple selv fremhæver er den nye Dark ode, der skulle give skrivebordet på din Mac et helt nyt udseende, og sikre at du fokuserer mere på brugerindhold, end på flotte baggrundsbilleder. Samtidig er der kommet en funktion jeg personligt har savnet (den at være klar over det), nemlig Stacks-funktionen, der rydder op på rodede (computer)-skriveborde, ved automatisk at stable filer i pæne grupper. Apps du kender fra iPhone og iPad, News, Værdipapirer, Voice Memos og Hjem, er nu også blevet tilgængelige på Mac, og det tyder på, at Mac virkelig er ved nærme iOS og macOS til hinanden, så du på sigt ikke vil skulle spekulere på, hvilken platform du arbejder på. FaceTime har også fået en opdatering, og understøtter nu gruppeopkald, og på anden gang inden for kortere tid er App Store også blevet redesignet. Dark Mode macOS Mojave-brugere kan skifte til Dark Mode for at forvandle deres skrivebord med et mørkere farveskema, der sætter brugerindhold i fokus, mens betjeningsværktøjer falder tilbage i baggrunden. Brugere kan skifte mellem et lyst og mørkt skrivebord, og indbyggede Mac-apps som Mail, Beskeder, Kort, Kalender og Fotos indeholder alle Dark Mode-designs. MacOS Mojave indeholder også et nyt Dynamisk Skrivebord, der automatisk ændrer skrivebordsbilledet, så det passer til tidspunktet på dagen. En API er tilgængelig, så udviklere kan implementere Dark Mode i deres apps. Man kunne godt argumentere for, at et Dynamisk Skrivebord modarbejder tankerne …. (læs mere her)
Nyheder fra gl. site

Cyberkriminelle gemmer sig bag trusler om sagsanlæg

9. december 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Truslen om et sagsanlæg kan gøre enhver nervøs. Og hvis truslen kommer med et link til påstået bevismateriale, ville de fleste nok klikke på det for at se det med egne øjne. Desværre klapper fælden i netop i det øjeblik. IcedID-malwaren downloader og cyberkriminelle får kontrol over den kompromitterede maskine. I den seneste Emerging Threats Protection-rapport har Logpoint Global Services undersøgt bank-trojaneren IcedID ved at analysere malware-prøver. Rapporten afslører, at cyberkriminelle leverer IcedID på mange forskellige måder, hvor social-engineering-taktikker krydres med trusler om sagsanlæg og forfalskede fakturaer.  Selve IcedID-malwaren har en kompliceret adfærd. Den har nemlig udviklet sig fra at være en bank-trojaner, der stjæler finansielle data til en indledende adgang for mere sofistikerede og ødelæggende cyberangreb. Faktisk er IcedID nu en af de mest udbredte ransomware-familier overhovedet – kun overgået af Emotet. IcedID er et glimrende eksempel på, at cyberkriminelle stadig bruger traditionelle malware-payloads for at nå deres mål, selvom de bruger mere sofistikerede strategier. Det er afgørende at være i stand til at opdage IcedID, hvis man skal gøre sig håb om at stoppe sådan et ransomware-angreb, før der sker uoprettelig skade. Doron Davidson, VP Logpoint Global Services For at beskytte din organisation imod IcedID, anbefaler Doron Davidson: Du kan læse mere om IcedID her og få adgang til den fulde Emerging Threats Protection-rapport IcedID – Hunting, Preventing, and Responding to IcedID Malware Using Logpoint. 
Nyheder fra gl. site

Vi vil gerne kunne slette indlæg på nettet

17. januar 2022 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
I undersøgelsen ’Right to be forgotten’, hvor 8.500 internetbrugere over 16 år i 11 forskellige lande er blevet spurgt om deres digitale færden, vises udbredte misforståelser blandt respondenterne om den grad af kontrol, de tror de har over deres online identitet. Et stort antal tror blandt andet, at konti og indlæg på sociale medier kan slettes permanent. De opslag, vi “synes godt om” på sociale medier, kan ende med at have en stor betydning for, hvordan andre opfatter os. Forbrugere i hele Europa er nemlig opmærksomme på, at digitale handlinger kan have konsekvenser, og at visse emner er mere risikable end andre, hvilket kan påvirke opfattelsen af personen og endda potentielle jobmulighederne. F.eks. mener 38% af forbrugerne, at indlæg, der er nedsættende overfor handicappede, er mest skadelige for en persons jobmuligheder og romantiske forhold. Derudover erklærer ca. hver tredje (34%) respondent, at det også kan påvirke karrieremulighederne at dele indlæg, der er imod COVID-vaccination, eller at bruge et sprog, der er imod transkønnede (32%). Ikke den bedste til jobbet Næsten halvdelen af de adspurgte, der sidder i lederstillinger, indrømmer også, at de har søgt på en kollegas sociale medier, da de først blev ansat, og har fundet noget, som de dømte som værende negativt. Over 40% af respondenterne siger, at de kender en person, hvis job eller karriere er blevet påvirket negativt på grund af et gammelt opslag på sociale medier. På trods af dette har næsten en tredjedel aldrig gennemgået eller slettet deres egne gamle opslag på sociale medier. …. (læs mere her)
Kommentar til artiklen?