Die für Mac verfügbare Kaspersky-Software verhinderte im vergangenen Jahr Angriffe der Shlayer-Trojaner-Familie auf jedem zehnten Gerät und machte sie damit zur am weitesten verbreiteten Bedrohung für macOS-Nutzer. Dies lag vor allem an der Verbreitungsmethode der Malware, die über Affiliate-Netzwerke, Unterhaltungswebsites und sogar Wikipedia verbreitet wird. Dies bestätigt, dass selbst Nutzer, die ausschließlich legale Websites besuchen, zusätzlichen Schutz vor Online-Bedrohungen benötigen.
Fotogalerie
Obwohl macOS allgemein als sicherer als andere Betriebssysteme gilt, gibt es immer noch viele Cyberkriminelle, die versuchen, seine Nutzer zu bestehlen. Wie Kaspersky-Statistiken zeigen, ist Shlayer – die am weitesten verbreitete Bedrohung für macOS im Jahr 2019 – ein gutes Beispiel dafür. Ihre Hauptwaffe ist Adware – Programme, die Nutzer mit unerwünschter Werbung terrorisieren. Sie sind außerdem in der Lage, Suchinformationen abzufangen und zu sammeln, um auf dieser Grundlage Suchergebnisse zu modifizieren und noch mehr Werbebotschaften anzuzeigen.
Der Anteil von Shlayer an den Bedrohungen für macOS-Geräte, die durch Kaspersky-Produkte geschützt sind, erreichte zwischen Januar und November 2019 29,28 %. Fast alle anderen Bedrohungen in den Top 10 der macOS-Bedrohungen sind Adware, die Shlayer installiert: AdWare.OSX.Bnodlero, AdWare.OSX.Geonei, AdWare.OSX.Pirrit und AdWare.OSX.Cimpli. Seit Shlayer entdeckt wurde, minihat seinen für die Infektion verantwortlichen Algorithmus leicht geändert, während seine Aktivität unverändert blieb.
Die Infektion eines Geräts erfolgt typischerweise in zwei Schritten: Zuerst installiert der Nutzer Shlayer, anschließend installiert die Schadsoftware eine bestimmte Art von Adware. Eine Infektion kann jedoch auch erfolgen, wenn der Nutzer versehentlich ein Schadprogramm herunterlädt. Um dies zu erreichen, haben die Angreifer ein Vertriebssystem mit verschiedenen Kanälen entwickelt, die Nutzer zum Herunterladen der Schadsoftware verleiten.
Auf der Jagd nach Geld
Cyberkriminelle bieten Shlayer als Möglichkeit an, die Website in einer Reihe von Partnerprogrammen zu monetarisieren, indem US-Benutzer für jede Installation eine relativ hohe Zahlung zahlen. Das ganze Schema funktioniert so: Ein Nutzer durchsucht das Internet nach einer Folge einer Fernsehserie oder einem Fußballspiel. Die Werbe-Landingpage leitet ihn auf gefälschte Flash Player-Updateseiten weiter. Von dort lädt das Opfer die Schadsoftware herunter. Der Partner, der für die Verbreitung des Malware-Links verantwortlich ist, wird für jede vermittelte Installation mit einer Vergütung belohnt. In vielen Fällen wurden Benutzer auch mit einem gefälschten Adobe Flash-Update von Websites wie YouTube oder Wikipedia auf schädliche Seiten weitergeleitet. Auf dem Videoportal wurden schädliche Links in der Beschreibung der Videos aufgeführt, in der Internet-Enzyklopädie waren die Links in den Quellen einzelner Artikel versteckt.
Fast alle Seiten, die zum gefälschten Flash Player-Update führten, hatten Inhalte auf Englisch. Dies spiegelt sich auch in der Darstellung der Länder mit der höchsten Anzahl an angegriffenen Benutzern wider: USA (31%), Deutschland (14%), Frankreich (XNUMX%),ancie (10 %) und Großbritannien (10 %).
Für macOS-Benutzer miniUm das Risiko eines Angriffs durch diese Malware-Familie zu verringern, empfehlen die Experten von Kaspersky folgende Maßnahmen:
- ProInstallieren Sie Programme und Updates nur von vertrauenswürdigen Quellen.
- Erfahren Sie mehr über die Unterhaltungsseite – ihren Ruf und was andere Benutzer darüber sagen
- Nutzen Sie wirksame Sicherheitslösungen auf Ihren Geräten
Ich bin vor ein paar Tagen darauf gestoßen, aber es hat nicht funktioniert. Mir wurde auch angeboten, Flash herunterzuladen. Ich befand mich jedoch auf ganz anderen Seiten als den, die ich eigentlich wollte, und werde dort definitiv kein Flash herunterladen. Deshalb habe ich das Fenster geschlossen, und es passiert nichts. nestHallo.
Ich habe Adguard, ich weiß nicht, was Werbung ist