В мире технологий безопасность всегда на первом месте. Особенно это касается пользователей Mac, которые сталкиваются с новыми угрозами каждый день. Согласно свежему отчету компании Jamf, троянские вирусы теперь составляют половину всех зафиксированных случаев вредоносного ПО на Mac. Давайте подробнее разберемся, что стоит за этой цифрой и какие угрозы поджидают пользователей.
Тенденции угроз для Mac по версии Jamf
Каждый год Jamf, популярная платформа для управления устройствами Apple, публикует отчет под названием Security 360: Annual Trends Report. В этом документе представлены данные об угрозах для пользователей macOS, собранные с более чем 1.4 миллиона Mac в 90 странах. На основе анонимных данных за последний год, мы видим несколько тревожных тенденций.
Ключевые выводы отчета
- 50% всего вредоносного ПО, затрагивающего Mac, составляют трояны, что на 33% больше, чем в прошлом году.
- 44% устройств, использующих Jamf, имели вредоносный сетевой трафик.
- 41% устройств имели критически устаревшие операционные системы.
- 73% устройств имели хотя бы одно уязвимое приложение.
Трояны на первом месте
Самым значительным открытием отчета стал резкий рост числа троянских вирусов. Их доля среди всех зафиксированных случаев увеличилась с 16.61% до 50.32%. Наиболее активным трояном стал Atomic Stealer, который составил 77.08% всех случаев активности троянов. Этот же вирус также лидирует среди инфостилеров, занимая 78.49% в этой категории.
Jamf подчеркивает, что инфостилеры часто становятся первой стадией более крупных атак, позволяя злоумышленникам удерживать данные на выкуп или использовать их для взлома других аккаунтов и систем. Это делает их особенно привлекательными для атакующих.
Снижение числа рекламного ПО
Интересно, что количество рекламного ПО и потенциально нежелательных приложений (PUAs) значительно сократилось. Если в прошлом году рекламное ПО составляло 28% от всех случаев, то в этом году их доля упала до 5.06%. Это говорит о том, что рынок вредоносного ПО смещается в сторону кражи данных, а не получения дохода от рекламы.
Новые угрозы для Mac
Отчет также выделяет несколько новых семейств вредоносного ПО, обнаруженных в прошлом году. Одним из них стал DigitStealer, который использует сложные методы уклонения от анализа и может работать только на Apple Silicon M2 и новее. Этот вирус может красть данные из браузеров, криптовалютных кошельков и учетных записей, а также устанавливать постоянный доступ через динамический бэкдор.
Еще одним интересным открытием стал MacSync Stealer, который эволюционировал от простых трюков социальной инженерии до использования подписанных и нотариально заверенных приложений Swift. Это позволяет ему выполнять вредоносные действия без вмешательства пользователя.
Заключение
Отчет Jamf ясно показывает, что пользователям Mac стоит быть внимательными и предпринимать меры для защиты своих устройств. С учетом роста числа троянских вирусов и новых угроз, важно следить за обновлениями системы и использовать надежные антивирусные решения. Безопасность ваших данных зависит от вас!
