Lừa đảo nhắm mục tiêu người dùng Mac gia tăng với 1,6 triệu cuộc tấn công vào năm 2019

0
15

        Kaspersky đã bắt được 1,6 triệu cuộc tấn công lừa đảo được ngụy trang thành thương hiệu Apple trong sáu tháng đầu năm 2019.
    

        
                                                                                    
                        

                 ] ]
    

     Cách thức lừa đảo tinh vi cấp cho kẻ tấn công toàn quyền kiểm soát máy tính của bạn
     Lừa đảo là tất cả về kẻ xấu và đánh lừa nạn nhân, Kevin Mitnick, người sáng lập, Mitnick Security Consulting nói. Mitnick biết về những kẻ xấu – anh ta từng là một.
    

    

Người dùng Apple muốn nghĩ rằng thiết bị của họ an toàn hơn một chút so với các thương hiệu khác, nhưng một báo cáo mới từ Kaspersky cho thấy tội phạm mạng đang ngày càng cố gắng tấn công khách hàng của Mac.

cho người dùng MacOS "báo cáo nhấn mạnh việc có bao nhiêu cuộc tấn công mà công ty dừng lại đối với khách hàng của mình.

    

                    
        
                

Chỉ trong sáu tháng đầu năm 2019, số vụ tấn công lừa đảo được ngụy trang bằng thương hiệu Apple đã tăng lên 1,6 triệu. Kaspersky cho biết tổng số vụ tấn công lừa đảo đã tăng theo cấp số nhân kể từ năm 2015, khi chỉ có 852.293 cuộc tấn công. Chỉ trong nửa đầu năm nay, 5.932.195 cuộc tấn công đã được thực hiện, báo cáo đã nêu.

XEM: Bảo mật Windows 10: Hướng dẫn cho lãnh đạo doanh nghiệp (TechRepublic Premium)

"Chủ sở hữu MacBook và iMac chỉ bị đối thủ của người dùng Linux cạnh tranh về mức độ tin cậy đối với bảo mật của chính họ và chúng tôi phải thừa nhận rằng họ đúng ở một mức độ nhất định: So với các hệ thống dựa trên Windows, có Các nhà nghiên cứu của Kaspersky, Mikhail Kuzin, Tatyana Shcherbakova, Tatyana Sidorina và Vitaly Kamluk, cho biết trong các thông cáo báo chí.

Tuy nhiên, thông cáo báo chí vẫn tiếp tục, tình hình đó đang thay đổi, vì mức độ phổ biến của nền tảng sau này đang tăng lên. "Do điều này và bất chấp tất cả những nỗ lực đã được công ty thực hiện, bối cảnh mối đe dọa cho các thiết bị của Apple đang thay đổi, và số lượng phần mềm độc hại và không mong muốn đang tăng lên", bản phát hành nói.
Trong số 6 triệu cuộc tấn công lừa đảo mà Kaspersky đã xử lý, gần 12% người dùng doanh nghiệp nhắm mục tiêu. Các tin tặc cũng tập trung vào người dùng Mac bên ngoài Hoa Kỳ, theo khảo sát của Kaspersky.

"Mặc dù về mặt kỹ thuật, các âm mưu lừa đảo này không có gì mới, chúng tôi tin rằng chúng còn gây nguy hiểm lớn hơn cho người dùng Apple so với các kế hoạch tương tự chống lại người dùng các nền tảng khác – chẳng hạn như Windows hoặc Android, "Tatyana Sidorina, nhà nghiên cứu bảo mật tại Kaspersky cho biết. "Đó là bởi vì hệ sinh thái xung quanh máy Mac và các thiết bị khác của Apple thường được coi là môi trường an toàn hơn rất nhiều. Do đó, người dùng có thể ít thận trọng hơn khi gặp phải các trang web giả mạo. Trong khi đó, việc đánh cắp thông tin tài khoản iCloud thành công có thể dẫn đến hậu quả nghiêm trọng. Các thiết bị của Apple chú ý hơn đến bất kỳ email nào họ nhận được là từ bộ phận hỗ trợ kỹ thuật, yêu cầu chi tiết của bạn hoặc yêu cầu bạn truy cập một liên kết. "

Để biên dịch báo cáo, Kaspersky đã sử dụng số liệu thống kê từ Mạng bảo mật Kaspersky của họ cơ sở hạ tầng đám mây, nơi lưu trữ thông tin về tất cả các chương trình độc hại hoặc các mối đe dọa ảnh hưởng đến người dùng Mac.

Brazil có tỷ lệ người dùng macOS độc nhất đã trải qua các cuộc tấn công lừa đảo ở mức 30%, trong khi cả Pháp và Ấn Độ có khoảng 22%. Kaspersky nhấn mạnh rằng các tin tặc ngày càng sử dụng biểu tượng của Apple để lừa mọi người giao nộp ID và thông tin đăng nhập của Apple.

"Những cuộc tấn công lừa đảo này nhằm đánh cắp ID Apple của người dùng. Liên kết đến các trang web này thường được gửi trong các email được cho là đến từ Hỗ trợ của Apple. Người nhận bị đe dọa rằng tài khoản của họ sẽ bị khóa trừ khi họ nhấp vào liên kết và đăng nhập để xác nhận thông tin đã được chỉ định trong hồ sơ của họ ", báo cáo của Kaspersky nêu rõ.

Báo cáo tiếp tục:" Một mẹo lừa đảo khác là gửi tin nhắn cảm ơn vì đã mua thiết bị hoặc ứng dụng của Apple trên Ứng dụng Cửa hàng. 'Khách hàng' được mời tìm hiểu thêm về sản phẩm (hoặc hủy giao dịch mua) bằng cách nhấp vào liên kết dẫn đến trang lừa đảo. Ở đây, nạn nhân được yêu cầu nhập mật khẩu và đăng nhập Apple ID của họ, tất nhiên, tất nhiên , sẽ được gửi cho những kẻ tấn công. "

Năm ngoái đã có 1,5 triệu cuộc tấn công sử dụng thương hiệu của Apple, nổi bật so với năm nay. Đến tháng 6 năm 2019, Kaspersky đã dừng 1,6 triệu cuộc tấn công tương tự và công ty bảo mật cho biết các loại tấn công này tăng 30% 40% mỗi năm.

"Phần lớn các mối đe dọa đối với macOS trong năm 2019 nằm trong danh mục AdWare Đối với các mối đe dọa phần mềm độc hại, gia đình Shlayer, giả mạo là Adobe Flash Player hoặc một bản cập nhật cho nó là phổ biến nhất ", nghiên cứu của Kaspersky tuyên bố.

XEM: ] Báo cáo đặc biệt: An ninh mạng trong thế giới IoT và di động (PDF miễn phí) (TechRepublic Premium)

Kaspersky nhấn mạnh rằng người dùng Apple cần phải đưa ra ý tưởng rằng các thiết bị của công ty không thể sai được bởi vì nhiều nhóm hack đã rất nỗ lực trong nhiều phương pháp để đánh cắp thông tin.

Theo Kaspersky, có ít nhất tám chiến dịch chính thức nhằm tấn công thẳng vào người dùng MacBook, iPhone và các thiết bị khác trong vài năm qua.

Người dùng Mac thường thấy mình an toàn vì trong nhiều năm, họ thực sự là như vậy. Có nhiều thiết bị Windows và Android trên toàn thế giới, giúp các tin tặc tập trung vào các hệ điều hành đó trên Apple hiệu quả hơn về mặt chi phí, phần lớn vẫn có một đối tượng thích hợp, tập trung vào Mỹ.

Người dùng doanh nghiệp nên đặc biệt thận trọng khi xem xét Sự gia tăng mạnh mẽ các cuộc tấn công xoay quanh các sản phẩm của Apple được sử dụng bởi các tổ chức tài chính và các công ty khác.

"Một số nhóm tội phạm mạng nổi tiếng hiện đang làm việc để phát triển phần mềm độc hại cho các hệ điều hành này, nhưng khả năng một người dùng ngẫu nhiên sẽ là Mục tiêu của các chương trình như vậy là vô cùng nhỏ ", Kaspersky cho biết trong báo cáo. "Tuy nhiên, nếu bạn làm việc trong một tổ chức tài chính, chẳng hạn như ngân hàng và MacBook hoặc iPhone của bạn là một thiết bị của công ty, thì khả năng bạn sẽ bị nhắm mục tiêu tăng đáng kể. Trong trường hợp này, mối đe dọa là đủ đáng kể, Vì vậy, chúng tôi không khuyên bạn nên dựa vào thực tế là các thiết bị của Apple nói chung là các mục tiêu ít phổ biến hơn và chúng tôi khuyên bạn nên tìm kiếm một giải pháp bảo mật đáng tin cậy. Vì vậy, chúng tôi hy vọng số lượng các cuộc tấn công nhắm mục tiêu vào các thiết bị macOS và iOS sẽ tăng từ năm 2019 đến 2020 . "

                                                                                

                                                

Cũng xem

 lừa đảo "width =" 770 "/> </span><figcaption>
<p>
                                            Hình: iStockphoto / weerapatkiatdumrong<br />
                                        </p>
</figcaption></figure>
<div class=