Программное обеспечение «Лаборатории Касперского», также доступное для компьютеров Mac, в прошлом году предотвратило атаку трояна семейства Shlayer на каждое десятое устройство. Таким образом, это была самая распространенная угроза для пользователей MacOS. В основном это связано со способом распространения, при котором вредоносное ПО распространяется через партнерскую сеть, развлекательные сайты или даже Википедию. Это подтверждает тот факт, что даже пользователи, посещающие только легальные сайты, нуждаются в дополнительной защите от онлайн-угроз.
Фотогалерея
Несмотря на то, что операционная система macOS обычно считается более безопасной по сравнению с другими, существует множество киберпреступников, которые все еще пытаются ограбить ее пользователей. Shlayer — самая распространенная угроза для macOS в 2019 году — хороший тому пример, как показывает статистика Касперского. Его главное оружие — рекламное ПО — программы, которые терроризируют пользователей нежелательной рекламой. Они также способны захватывать и собирать информацию о поиске, на основе которой корректируют результаты поиска, чтобы отображать еще больше рекламных сообщений.
Доля Shlayer среди угроз, нацеленных на устройства macOS, защищенные продуктами «Лаборатории Касперского», достигла 2019% в период с января по ноябрь 29,28 года. Почти все остальные угрозы из топ-10 угроз для macOS — это рекламное ПО, устанавливаемое Shlayer: AdWare.OSX.Bnodlero, AdWare.OSX.Ge.oneя, AdWare.OSX.Pirrit и AdWare.OSX.Cimpli. С тех пор, как Shlayer был впервые обнаружен, только miniнемного изменился алгоритм, отвечающий за заражение, при этом его активность осталась прежней.
Обычно заражение устройства происходит в два этапа: сначала пользователь устанавливает Shlayer, а затем вредоносная программа устанавливает выбранный тип рекламного ПО. Однако заражение устройства происходит, когда пользователь непреднамеренно загружает вредоносную программу. Для этого злоумышленники создали систему распространения с множеством каналов, которые обманом заставляют пользователей загружать вредоносное ПО.
В погоне за деньгами
Киберпреступники предлагают Shlayer как способ монетизации сайта в ряде партнерских программ с относительно высокой оплатой за каждую установку, сделанную пользователями из США. Вся схема работает так: пользователь ищет в Интернете серию сериала или футбольный матч. Рекламная целевая страница перенаправляет его на поддельные страницы обновления Flash Player. Оттуда жертва загружает вредоносное ПО. Партнер, ответственный за распространение ссылки на вредоносное ПО, получает вознаграждение за каждую осуществленную установку. Во многих случаях пользователи также перенаправлялись на вредоносные страницы с поддельным обновлением Adobe Flash с таких сайтов, как YouTube или Википедия. На видеопортале вредоносные ссылки были указаны в описании видеороликов, в Интернет-энциклопедии ссылки были спрятаны в источниках отдельных статей.
Почти все страницы, которые привели к поддельному обновлению Flash Player, имели контент на английском языке. Это также отражено в представлении стран с наибольшим количеством атакованных пользователей: США (31%), Германия (14%), Франция (XNUMX%),ancт.е. (10%) и Великобритания (10%).
Для пользователей macOS miniДля снижения риска атак этого семейства вредоносных программ специалисты «Лаборатории Касперского» рекомендуют следующие меры:
- ProУстанавливайте программы и обновления только из проверенных источников.
- Узнайте больше о развлекательном сайте — какова его репутация и что о нем говорят другие пользователи
- Используйте эффективные решения безопасности на своих устройствах
Я столкнулся с этим несколько дней назад, но ничего не получилось. Мне также предложили скачать Flash, но я вижу, что нахожусь на совершенно другой странице, чем хотел, и точно не буду скачивать Flash оттуда, поэтому я закрыл окно, и ничего не произошло. nestпривет.
У меня есть адгард, я не знаю, что такое реклама.