Hrozby pro macOS: Adware Pirrit je s třetinou detekcí nejčastějším rizikem pro uživatele počítačů od Apple

28. 06. 2023

Praha, 28. června 2023 – Detekce adwaru Pirrit se květnu vyšplhaly na více než třetinu všech zachycených případů pro platformu macOS. V minulém měsíci ho dále doplnil například trojský kůň Downloader.Adload, který může stahovat bez vědomí uživatelů doplňky pro internetový prohlížeč. Bezpečnostní specialisté s ohledem na aktuálně rostoucí počet detekcí adwaru v Česku a na Slovensku doporučují, aby uživatelé zvážili, odkud stahují programy pro svá zařízení. Vyplývá to z pravidelné statistiky hrozeb pro platformu macOS pro Česko a Slovensko.

Adware Pirrit se začal do čela pravidelné statistiky kybernetických hrozeb vracet po krátkém útlumu již v dubnu letošního roku. V květnu se pak objevil ve více než třetině všech případů zachycených škodlivých kódů na platformě macOS v Česku a na Slovensku. Tento konkrétní typ adwaru je součástí větší rodiny škodlivých kódů a v našem prostředí se vyskytuje dlouhodobě. Až na krátká přechodná období je počet jeho detekcí stabilní.

„V květnu se adware Pirrit znovu vrací do čela naší pravidelné statistiky, a to dokonce ve více než třetině všech zachycených detekcí. Protože adware je typem kybernetického rizika, které uživatelé většinou stáhnou do zařízení sami a dobrovolně jako součást jiných programů nebo her, v období letních prázdnin tak přirozeně rostou jeho detekce v souladu s tím, jak uživatelé tráví více volného času a nemusí být při práci s počítačem tolik ostražití,“ říká Jiří Kropáč, vedoucí virové laboratoře společnosti ESET v Brně.

Adware Pirrit se podobně jako další typy adwaru projevuje především velkým množstvím vyskakujících reklamních oken, vkládáním odkazů do webového obsahu či zvýrazňováním některých slov při prohlížení webových stránek. Také má negativní dopad na výkon zařízení. Uživatelé však zpravidla hned nepoznají, že by zmíněné projevy měl na svědomí adware, a ten se tak může v zařízení ukrývat i několik měsíců. I když adware není sám o sobě nebezpečný jako jiné typy malwaru, může do zařízení stahovat další adware, přesměrovat uživatele na nebezpečné webové stránky nebo sbírat informace o jejich chování na internetu.

Doplňky do prohlížečů, které za vás stáhne adware

Typem škodlivého kódu, jehož úkolem je přimět uživatele ke stažení dalšího adwaru do zařízení, je trojský kůň Downloader.Adload. V květnu jeho detekce vzrostly na desetinu všech zachycených případů.

„Útočníci velmi často vydávají adware za populární hry nebo prémiový software, čímž chtějí uživatele nalákat k jeho stažení. Pokud stáhneme konkrétně Downloader.Adload, nainstaluje do zařízení nějaký další adware, většinou v podobě nějaké komponenty nebo doplňku do internetového prohlížeče,“ vysvětluje Kropáč.

Právě změny v nastavení internetového prohlížeče nebo nově stažené doplňky, které ale nestáhli samotní uživatelé, mohou být spolehlivým ukazatelem přítomnosti adwaru v zařízení.

Třetí nejčastěji detekovaný škodlivý kód v Česku, Proxy.Agent, se tentokrát objevil v šesti procentech případů. Jeho úkolem je například sledovat odchozí webovou komunikaci a aktivitu uživatele na internetu – jaká vyhledává slova nebo jaké navštěvuje stránky.

Zdrojem adwaru bývají internetová úložiště

I přestože není adware v porovnání s ostatním malwarem srovnatelně nebezpečný, bezpečnostní specialisté ani v jeho případě nedoporučují podcenit spolehlivou ochranou bezpečnostním softwarem. Sami uživatelé pak mohou přispět k tomu, aby se při stahování škodlivému kódu úplně vyhnuli, a to tím, že budou aplikace a programy vždy stahovat pouze z oficiálního obchodu App Store.

„I když může aplikace z oficiálního obchodu také obsahovat reklamní obsah, ve většině případů se jedná o takzvaný freeware, který pomáhá vývojářům financovat jejich aplikace, zvlášť pokud jsou bezplatné. Naopak si mohou být uživatelé jistí tím, že pokud se vydají hledat trendy hry nebo programy do neoficiálních obchodů třetích stran nebo na různá internetová úložiště, narazí s velkou pravděpodobností právě na škodlivější formy adwaru nebo na daleko horší typy škodlivých kódů. Oficiální obchody jsou tak pro uživatele vždy jistotou, i za cenu toho, že si budou muset za programy a hry připlatit,“ dodává Jiří Kropáč z ESETu.

Nejčastější kybernetické hrozby v Česku a na Slovensku pro platformu macOS za květen 2023:

OSX/Adware.Pirrit (35,4 %)
OSX/TrojanDownloader.Adload (10,2 %)
OSX/TrojanProxy.Agent (6,1 %)
OSX/Adware.Bundlore (4,1 %)
OSX/Adware.MaxOfferDeal (2,7 %)

Uživatelé produktů ESET jsou před těmito hrozbami chráněni.

O společnosti ESET

Společnost ESET již od roku 1987 vyvíjí bezpečnostní software pro domácí i firemní uživatele. Drží rekordní počet ocenění a díky jejím technologiím může více než miliarda uživatelů bezpečně objevovat možnosti internetu. Široké portfolio produktů ESET pokrývá všechny populární platformy, včetně mobilních, a poskytuje neustálou proaktivní ochranu při minimálních systémových nárocích.

ESET dlouhodobě investuje do vývoje. Jen v České republice nalezneme tři vývojová centra, a to v Praze, Jablonci nad Nisou a Brně. Společnost ESET má lokální zastoupení v Praze, celosvětovou centrálu v Bratislavě a disponuje rozsáhlou sítí partnerů ve více než 200 zemích světa.