Phishing v macOS a Windows: Vyvrácení mýtu o absolutní bezpečnosti na Macu

  • Mylné vnímání nezranitelnosti macOS vede jeho uživatele k tomu, že si osvojují méně opatrné návyky v oblasti digitální hygieny než uživatelé Windows.
  • Nedávná data naznačují, že uživatelé Maců čelí vyššímu výskytu phishingu, krádeží identity a finančních podvodů.
  • Zatímco Windows zůstává primárním cílem trojských koní kvůli svému podílu na trhu, phishing je hlavním nástrojem pro napadení systémů Apple.

Dřevěné dlaždice s nápisem „PHISHING“ na dřevěném povrchu, které představují koncept online podvodů.

Po celá desetiletí nám v myslích vryli myšlenku, že koupě Macu je jako stěhování se do digitálního bunkru. Existuje téměř náboženské přesvědčení, že systém Apple je nedobytná pevnost, kam viry nemohou proniknout, zatímco používání Windows je jako nechat si otevřené dveře dokořán. Tato pověst byla z velké části založena na uzavřenější architektuře a na skutečnosti, že uživatelů bylo prostě méně, takže se hackerům nevyplatilo věnovat čas vytváření malwaru pro Macy.

Současná realita je však velmi odlišná a upřímně řečeno, docela nebezpečná. Stejný pocit absolutní bezpečnosti se uživatelům macOS vymstil a vytvořil přehnanou sebedůvěru, která je činí zranitelnými . V domnění, že jsou automaticky chráněni, mnozí zanedbávají základní preventivní opatření a stávají se snadným terčem útoků, jejichž cílem není prolomit systémový kód, ale spíše oklamat osobu sedící před obrazovkou.

Kybernetické útoky s využitím umělé inteligence
Související článek:
Umělá inteligence podporuje kybernetické útoky: čísla, varování a opatření ve Španělsku

Datová bitva: Kdo je nejvíce vystaven riziku?

Osoba držící nad notebookem ceduli s nápisem „VAROVÁNÍ PŘED PODVODEM“, která varuje před digitálními podvody.

Pokud analyzujeme čísla, je obrázek pozoruhodný. Výzkum společnosti Kaspersky ukazuje, že 12 % uživatelů macOS se v loňském roce setkalo s nějakou formou malwarové infekce, což je více než 9 % zaznamenaných ve Windows. Nejde jen o viry; phishingové útoky jsou častější na počítačích Mac (12 % oproti 9 % na PC), stejně jako investiční podvody (16 % oproti 13 %) a krádeže osobních údajů (12 % oproti 7 %).

Na druhou stranu data Surfshark naznačují, že Windows zůstává cílem číslo jedna pro technický malware, jako jsou trojské koně, a to díky svému obrovskému podílu na trhu. Detekce hrozeb ve Windows je téměř šestkrát vyšší na uživatele. Phishing však v systému macOS nabral na znepokojivém významu a stal se jednou z hlavních hrozeb, protože zneužívá spíše psychologii uživatelů než softwarové zranitelnosti.

Detailní pohled na server v datovém centru s modrým osvětlením, reprezentující technickou infrastrukturu a kybernetickou odolnost.
Související článek:
Kybernetická odolnost: Nové paradigma digitálního přežití

Bezpečnostní návyky: Achillova pata Applu

Detailní záběr rukou píšících na notebooku se zeleným kódem na obrazovce, symbolizujícím kybernetický útok.

Skutečným problémem není operační systém, ale digitální hygiena. Uživatelé Windows, možná proto, že jsou roky v centru pozornosti, jsou mnohem opatrnější. Například 62 % z nich se vyhýbá otevírání podezřelých odkazů, zatímco mezi uživateli Maců toto číslo klesá na 51 %. Používání silných hesel a vícefaktorového ověřování je navíc v ekosystému Microsoftu výrazně vyšší (52 % a 51 %) než v ekosystému Apple (45 % a 46 %).

Pokud jde o aktivní ochranu, pouze 35 % majitelů Maců instaluje specializovaný bezpečnostní software, ve srovnání se 42 % uživatelů Windows. Uživatelé Maců jsou napřed pouze v určitých oblastech, jako je kontrola nastavení soukromí nebo sledování, zda byla jejich hesla ohrožena , ale v každodenním životě jsou zranitelnější vůči podvodům.

Bílé klávesy tvořící slovo PASSWORD na korálovém pozadí, symbolizující zabezpečení heslem.
Související článek:
Kompletní průvodce správou hesel a digitální bezpečností

Nejběžnější techniky klamání v systému macOS

Anonymní osoba používající chytrý telefon v temné místnosti, ilustrující smishing neboli mobilní phishing.

Kyberzločinci přesunuli svou pozornost z hackování systémového jádra na sociální inženýrství. Mezi nejčastější pasti patří:

  • Zosobnění iCloudu: E-maily, které dokonale napodobují varování od Applu a upozorňují na plné úložiště nebo neoprávněné nákupy, jsou navrženy tak, aby ukradly přihlašovací údaje.
  • Úsměvy a falešné hovory: SMS zprávy s odkazy na klonované webové stránky nebo hovory od údajných techniků společnosti Apple, kteří na uživatele vyvíjejí nátlak, aby získal vzdálený přístup k zařízení.
  • Vyskakovací okna a skripty: Vyskakovací okna, která tvrdí, že váš Mac má virus, vás lstí lákají k instalaci škodlivého softwaru nebo Kódy z GitHubu, které budete muset vložit do terminálu převzít plnou kontrolu nad systémem.

Je důležité si uvědomit, že Apple nikdy nebude žádat o hesla ani ověřovací kódy telefonicky ani e-mailem. Jakákoli zpráva, která vyvolává pocit naléhavosti nebo strachu, je téměř jistě podvod.

Co si po kybernetickém incidentu prohlédnout a uchovat
Související článek:
Co si po kybernetickém incidentu prohlédnout a uchovat

Více než jen phishing: Další neviditelné hrozby

Notebook s ikonou bezpečnostního zámku a slovem „Zabezpečeno“, které představuje ochranu počítače a kybernetickou bezpečnost.

Nejsou to jen podvody; existují i ​​technická rizika, která ovlivňují macOS. Cryptojacking je velmi běžný, kdy se procesor využívá k těžbě kryptoměn, což způsobuje extrémně pomalý chod počítače a nepřetržitý chod ventilátoru. Existuje také spyware, jako jsou keyloggery, které zaznamenávají každý stisk klávesy, aby ukradly bankovní přihlašovací údaje , a ransomware, který je sice méně častý než ve Windows, ale může šifrovat vaše soubory a požadovat výkupné.

Chcete-li zjistit, zda byl váš Mac napaden, věnujte pozornost známkám, jako je extrémní pomalost bez zjevného důvodu, zobrazení podivných panelů nástrojů v Safari nebo samovolné rozsvícení kontrolky webkamery. Kontrola síťového provozu v nástroji Activity Monitor může pomoci zjistit, zda jsou data odesílána na neznámé servery.

Praktický průvodce ochranou vašeho vybavení

Aby se z nás nestalo jen další statistika, je nezbytné zavést přísnou kulturu kybernetické hygieny. Prvním a nejdůležitějším krokem je aktivace dvoufaktorového ověřování (2FA) , které zabrání přístupu, i když útočník zná vaše heslo. Stejně tak je pro odstranění zranitelností typu zero-day zásadní udržovat systém v aktuálním stavu.

odstranit malware
Související článek:
Kompletní návod pro odstranění přetrvávajícího malwaru pomocí záchranných nástrojů

Mezi další doporučená opatření patří:

  • Nakonfigurujte vestavěný firewall tak, aby blokoval neoprávněná připojení.
  • Pro každodenní použití používejte standardní uživatelský účet a účet správce ponechte pouze pro instalace.
  • Vyhýbejte se nešifrovaným veřejným Wi-Fi sítím a používejte VPN pro bezpečné prohlížení.
  • Nainstalujte a kvalitní antivirus který doplňuje nativní nástroje jako XProtect a Gatekeeper.

Bezpečnost jakéhokoli zařízení připojeného k internetu nezávisí jen na značce hardwaru nebo nainstalovaném softwaru, ale také na kombinaci technických nástrojů a neustálého kritického myšlení. Integrací řešení ochrany v reálném čase, správou hesel pomocí šifrovacích nástrojů a udržováním skeptického postoje k jakýmkoli požadavkům na osobní údaje můžete neutralizovat výhodu, kterou kyberzločinci získávají sociálním inženýrstvím a falešnou důvěrou.

Rychlé zpevnění notebooků na cesty: účinná opatření
Související článek:
Rychlé zpevnění notebooků na cesty: průvodce účinnými opatřeními

Přidat jako preferovaný zdroj v Googlu