Na počítače Apple v Česku a na Slovensku v prvním čtvrtletí masivně útočil program ClickFix sloužící ke krádežím dat. Zaměřil se na uživatele, kteří vyhledávali aplikaci Microsoft Teams pro počítače s platformou macOS.
Prostřednictvím zmanipulovaných výsledků vyhledávání je přesměrovával na podvodnou stránku, kde si stáhli a nainstalovali do zařízení program určený ke krádeži dat. ClickFix stál za 78 procenty všech útoků v období od ledna do konce března. Uvedla to dnes bezpečnostní firma Eset.
„ClickFix je podvodná metoda spadající mezi techniky sociálního inženýrství. Jde o manipulativní komunikaci, která zneužívá lidské emoce a ze své podstaty je určitě srovnatelně nebezpečná s jinými kybernetickými útoky,“ uvedl vedoucí výzkumné pobočky Esetu Jiří Kropáč.
Útočníci nejdříve nalákají oběť na škodlivou webovou stránku, například prostřednictvím optimalizace pro vyhledávače nebo škodlivé on-line reklamy. Na této stránce se pak objeví výzva k urgentnímu řešení nějakého problému. Cílem je přimět uživatele zkopírovat a spustit útočníkem předem připravený příkaz do příkazového řádku. Tím ale nevědomky vpustí škodlivý program do svého zařízení.
Podvodníci chtějí tímto způsobem spustit v napadených zařízeních škodlivý kód Mac Stealer. Ten se v případě platformy macOS v Česku vyskytuje dlouhodobě. Jde o infostealer, tedy typ škodlivého softwaru, který sbírá a útočníkům obvykle odesílá uživatelská data a citlivé informace - uložená hesla k webovým stránkám, data ke kryptoměnovým peněženkám a další dokumenty.
Podvodný scénář útoku ClickFix může mít řadu různých variant. Typicky je uživatel vyzván k řešení nějaké opravy dočasné chyby. Útočníci ale mohou vyzvat svou oběť i ke stažení nějaké hledané aplikace nebo vynutit aktualizaci nějakého programu.
Sdílet
Mohlo by vás zajímat
Nejnovější
Na Slovensku nefunguje nic, rozjela se opora. A vulgárně vylíčila, co fanoušci nevidí
Výrazně oslabení Slováci úspěšně vstoupili do hokejového mistrovství světa, porazili Norsko a Itálii. Klid ale doma nemají. To kvůli peprnému výstupu útočníka Pavola Regendy.
Možná ho užíváte také. Vědci nyní zkoumají zvláštní spojení oblíbeného vitaminu a rakoviny
Vitamin B12 je dlouhá léta považovaný za symbol zdraví, energie a správně fungujícího těla. Jenže vědci teď stále častěji narážejí na znepokojivou souvislost: neobvykle vysoké i nízké hodnoty B12 se objevují u některých typů rakoviny. Znamená to, že běžný vitamin může škodit? Odpověď je mnohem složitější — a týká se téměř každého.
Smrdí a zdraví škodí? Test zkoumal zdravotní nezávadnost nových aut
Někomu voní, někomu smrdí. První usednutí do nového auta je každopádně silný čichový vjem. Nové plasty, ještě ne zcela vyzrálá lepidla nebo nová kůže — to všechno může vonět příjemně, ale také nemusí. A může být nové auto v tomto směru zdraví škodlivé? Vždyť novopečení majitelé mohou vdechovat formaldehyd nebo těkavé aromatické uhlovodíky. Na to se podíval test německého autoklubu ADAC.
Mosad jim dal křáp. Ido Netanjahu o záchraně rukojmí v Entebbe a smrti bratra Joniho
Nikdo nevěřil, že se operace podaří. Nikdo nevěřil ani tomu, že ji izraelská vláda vůbec schválí. Nakonec se z toho ale stala nejslavnější operace na záchranu rukojmí v dějinách – operace Jonatan, při které izraelské komando zachránilo více než stovku rukojmí držených na letišti v ugandském hlavním městě Entebbe, skoro 4000 kilometrů vzdušnou čarou od Izraele.
Jak to je se „sbírkou na letenku pro Pavla“? Zůnův resort odpověděl, proč to nešlo
Sbírka, jež neexistovala, ale přesto způsobila rozruch. Údajný plán shromáždit peníze na letenku pro prezidenta Petra Pavla, aby se mohl zúčastnit summitu NATO v Ankaře, přistál Vojenskému fondu solidarity do e-mailu koncem dubna. Podepsaný byl Jan Veverka. Jak se ukázalo, se spoluzakladatelem Skupiny D neměl ve skutečnosti nic společného.