Também no último trimestre do ano passado, a maior ameaça à plataforma macOS na República Tcheca e na Eslováquia foi o adware Pirrit. Sua presença foi mais uma vez confirmada pelas estatísticas regulares de ameaças cibernéticas da ESET para o período de outubro a dezembro de 2024. Como no período anterior, o infostealer PSW.Agent também se juntou a ele em XNUMX% dos casos. Os invasores o utilizam para roubar dados e acessar carteiras de criptomoedas e documentos de programas. Word ou Excel, roubando credenciais de login de navegadores ou arquivos cookir. Os invasores usam anúncios do Google para espalhá-lo.
O desenvolvimento da plataforma macOS na República Checa e na Eslováquia no último trimestre de 2024 foi marcado pelo domínio inequívoco do código malicioso publicitário, o adware Pirrit. No período monitorado, apareceu com participação de metade de todas as detecções de ameaças cibernéticas. Em menos de dez por cento dos casos, ainda é complementado pelo malware PSW. Agente.
„Os números do final do ano confirmam que as principais ameaças à plataforma macOS na República Tcheca não são apenas adwares, mas também infostealers. Adwares incomodam os usuários instalando aplicativos indesejados que podem espioná-los. O código malicioso PSW.Agent já é classificado como malware projetado para roubar dados, incluindo dados relacionados a criptomoedas e carteiras de criptomoedas, como Electrum e Bin.ancou Êxodo. Ele também pode roubar documentos de programas Word ou Excel, logins do navegador ou arquivos cookies, que os invasores podem explorar novamente para autenticação no site do provedor de criptomoeda," explica Jiří Kropáč, chefe do ramo de pesquisa da ESET em Brno.
Ambos os tipos de malware são disseminados por invasores disfarçados de aplicativos fraudulentos ou complementos para download. No período de outubro a dezembro de 2024, especialistas em segurança observaram como os invasores transmitiram o adware Pirrit e o adware Bundlore como um instalador do Flash Update, enquanto a distribuição oficial do Flash Player terminou já em 2020. Depois disso, o malware PSW.Agent foi mais frequentemente disfarçado como um programa keygen ou versão crack para AutoCAD, ArchiCAD ou para um instalador fraudulento do Zoom.
„No caso de roubo de informações, eu definitivamente recomendaria que os usuários adquirissem uma solução de segurança de qualidade. Este é um risco que afeta não apenas a plataforma macOS, mas também a plataforma Android ou qualquer outro sistema operacional. Windows," explica Kropáč. "Os invasores disseminam infostealers para macOS por meio de anúncios aparentemente legítimos no sistema de publicidade do Google. Após clicar no anúncio, os usuários são redirecionados para uma página que os convida a baixar um programa. No entanto, o programa, na verdade, é um malware. Há também casos em que as vítimas são abordadas em redes sociais ou fóruns online por supostos consultores de investimentos. Assim que conquistam a confiança da vítima, eles a convidam a baixar software malicioso. A recomendação aos usuários continua a mesma: baixar aplicativos e programas exclusivamente da loja. App Store. Eles têm a garantia de que as equipes de segurança do aplicativo verificam e procuram malware regularmente," Kropáč recomenda.
Você pode estar interessado
Os invasores nos atacam sob o pretexto de uma oportunidade de investimento
Comunicações manipulativas envolvendo ofertas falsas de investimento em criptomoedas também têm sido um cenário comum nos últimos meses. De acordo com o último Relatório de Ameaças da ESET, as ofertas falsas de investimento aumentaram 335% entre junho e novembro de 2024. Tanto o caso do malware PSW.Agent quanto o aumento nas comunicações de phishing manipulativas são estratégias típicas destinadas a garantir ganhos financeiros para os atacantes. Com o renovado interesse em investimentos em criptomoedas nos últimos meses, é natural que os atacantes as incluam em suas campanhas de ataque em algum momento, segundo especialistas em segurança.
„As criptomoedas atingiram recordes no segundo semestre de 2024. Era apenas uma questão de tempo até que os invasores os explorassem em seus ataques. Ataques de phishing, que também podem ser acompanhados por chamadas telefônicas falsas, os chamados vishing, exigindo vigilância e cautela por parte do próprio utilizador, que poderá receber uma mensagem fraudulenta no seu correio eletrónico, chataplicativo ou em uma mensagem SMS. No caso de ofertas falsas de investimento em criptomoedas, os invasores também usam tecnologias de inteligência artificial para criar conteúdo deepfake – normalmente um vídeo com políticos, empresários ou celebridades conhecidos recomendando um produto de investimento aos usuários," explica Kropáč e acrescenta:
" Além da proteção com software de segurança, é importante que os usuários comecem a adotar uma abordagem muito crítica em relação a tudo o que veem na internet e evitem reações precipitadas e pânico. Se você receber uma mensagem ou telefonema urgente que, por exemplo, o assuste ou o tente com algo sensacional, é aconselhável parar por um momento e se perguntar se a comunicação faz algum sentido. Por exemplo, o ideal é entrar em contato com o serviço de atendimento ao cliente oficial por iniciativa própria, se for uma mensagem de um banco ou outra instituição. Se uma oferta de investimento parecer boa demais para ser verdade, por exemplo, prometendo lucros rápidos de até centenas de por cento, provavelmente não é verdadeira ", acrescenta Kropáč, da ESET.
Um software de segurança de qualidade é uma boa proteção caso, apesar de todas as precauções, baixemos malware para o nosso dispositivo. Se o programa de segurança detectar código malicioso em um arquivo, ele pode bloquear a execução do arquivo e movê-lo para a chamada quarentena, da qual os usuários são sempre informados por meio de uma caixa de diálogo.
As ameaças cibernéticas mais comuns na República Checa e na Eslováquia para a plataforma macOS no período de outubro a dezembro de 2024:
- OSX/Adware.Pirrit (50,0%)
- Agente OSX/PSW (9,3%)
- OSX/TrojanDownloader.Adload (7,0%)
- OSX/Adware.Bundlore (2,3%)
- OSX/Adware.ViupdateOffer (1,2%)
