Podle nejnovějších dat společnosti ESET (viz eset.com) zůstává nejrozšířenějším škodlivým kódem pro macOS v Česku a na Slovensku infostealer PSW.Agent, který se zaměřuje především na krádeže hesel a údajů spojených s kryptoměnovými peněženkami. Útočníci přitom stále častěji spoléhají na metodu ClickFix, jež je nebezpečná zejména tím, že oběť přesvědčí, aby malware do svého počítače dostala vlastními silami.
„Infostealery jsou škodlivé kódy určené ke krádežím našich osobních dat. Jejich doménou jsou především hesla, protože se stále jedná o hlavní ochranu našich online účtů a dat před zneužitím. Infostealer PSW.Agent je známý také jako malware MacStealer nebo Amos Stealer. Kromě hesel se specializuje na data kolem kryptoměnových účtů a peněženek, například služeb Electrum, Binance či Exodus. Cílem útočníků je zde finanční zisk, a to přímým prolomením našich účtů za účelem krádeže a převodu kryptoměn,“ vysvětluje Jiří Kropáč, vedoucí výzkumné pobočky společnosti ESET v Brně.
Zajímavý je především způsob, jakým se útočníci snaží škodlivý software do počítačů dostat. Využívají techniku sociálního inženýrství označovanou jako ClickFix, jejímž základem je vytvoření zdánlivě věrohodného technického problému, který má uživatele přimět k provedení konkrétního návodu na jeho odstranění. Může jít například o falešné upozornění na chybu aplikace, problém s prohlížečem nebo nefunkční službu. Uživatel následně dostane instrukce, jak údajnou závadu opravit. Součástí postupu je ale spuštění škodlivého příkazu v příkazovém řádku. Místo odstranění problému tak člověk nevědomky umožní instalaci malwaru.
Útočníci přitom mohou využívat různé varianty této metody, například InstallFix, CrashFix nebo BrowserFix. Setkat se lze také s falešným ověřením CAPTCHA, které po uživateli požaduje provedení konkrétních kroků. S rozvojem umělé inteligence se navíc objevuje i varianta označovaná jako AI-fix. V takovém případě může škodlivé instrukce předkládat falešný chatbot, který se tváří jako nástroj technické podpory. V případě útoků na macOS se útočníci podle ESETu zaměřují mimo jiné na lidi, kteří hledají aplikaci Microsoft Teams nebo další software od Microsoftu, kdy je pomocí zmanipulovaných výsledků vyhledávání přesměrují na podvodné stránky, které napodobují instalační postupy a nabízejí zdánlivě legitimní návod.
„Základním doporučením je v případě sociálního inženýrství nejednat pod tlakem, což je často ta nejtěžší věc. Komunikace je v těchto případech záměrně naléhavá a jejím cílem je nás vystrašit. I když se to může zdát přehnané, opravdu je důležité přistupovat ke každé obdržené komunikaci obezřetně a zvlášť v případech, když je nečekaná a vyvolává v nás pocit nátlaku. Jakmile se po nás chce kliknout na nějaké odkazy, stahovat soubory, aplikace mimo oficiální obchody s aplikacemi nebo instalovat nějaký software, je velká pravděpodobnost, že může jít o útok na naše data. Zároveň je pochopitelné, že se nejde spolehnout pouze na obezřetnost. Proto vždy doporučujeme kombinovat opatrnost s renomovaným bezpečnostním řešením. V případě firem je stěžejní i pravidelné vzdělávání jejich zaměstnanců,“ dodává Kropáč.
Nejčastější kybernetické hrozby v Česku a na Slovensku pro platformu macOS za období od července do září 2026:
- OSX/PSW.Agent (38,5 %)
- OSX/Agent (15,4 %)
- OSX/Adware.Pirrit (11,5 %)
- OSX/Adware.MaxOfferDeal (10,3 %)
- OSX/NukeSped (3,8 %)
