安全動(dòng)態(tài)

2019年Mac威脅檢測(cè)呈上升趨勢(shì)

來(lái)源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2019-12-18    瀏覽次數(shù):
 

信息來(lái)源:FreeBuf

傳統(tǒng)觀點(diǎn)認(rèn)為,盡管Mac對(duì)于網(wǎng)絡(luò)威脅不是零攻擊的,但與Windows PC相比,Mac受到的感染要少得多。然而,在回顧2019 Mac威脅檢測(cè)時(shí),我們注意到了其驚人的上升趨勢(shì)。的確,時(shí)代在變。

為了了解2019年Mac惡意軟件如何抵抗網(wǎng)絡(luò)威脅,我們查看了以下所有平臺(tái)上的熱門檢測(cè):Windows PC、Mac和Android。在排名前25的檢測(cè)中,其中6種是針對(duì)Mac的??傮w而言,Mac威脅至少占總檢測(cè)量的16%。

也許16%聽起來(lái)并不讓人震驚,但是考慮到檢測(cè)的設(shè)備數(shù)量時(shí),結(jié)果就非常有趣了。雖然Mac威脅檢測(cè)相比來(lái)說較少,但是Mac的用戶群大約是Windows用戶群的十二分之一。因此,16%這個(gè)結(jié)果值得人們提高警惕了。

每臺(tái)設(shè)備的威脅檢測(cè)

我們統(tǒng)計(jì)2019年每臺(tái)用戶設(shè)備的威脅檢測(cè)數(shù)量,其中可以看到,Windows用戶的每臺(tái)設(shè)備可以看到4.2次檢測(cè)。而Mac用戶的每臺(tái)設(shè)備則為9.8次檢測(cè),是Windows用戶的兩倍。

當(dāng)然,這些數(shù)據(jù)或許存在偏差。比如,統(tǒng)計(jì)結(jié)果僅由安裝Malwarebytes軟件的設(shè)備得來(lái),還有很多Mac用戶始終認(rèn)為設(shè)備不需要?dú)⒍拒浖?,這就意味著還有很多其他已受感染的Mac設(shè)備尚未得知。

對(duì)于Windows PC用戶而言,亦是如此。他們通常認(rèn)為免費(fèi)的Windows Defender足夠安全。和Mac情況一樣,當(dāng)他們發(fā)現(xiàn)計(jì)算機(jī)被感染時(shí),才開始下載適用于Windows的Malwarebytes。但總而言之,所有Mac(而不只是安裝了Malwarebytes的Mac)的總體威脅檢測(cè)率可能和數(shù)據(jù)樣本的結(jié)果稍有出入。

全球五大威脅

Mac惡意軟件有史以來(lái)第一次上榜全球五大威脅。據(jù)檢測(cè),Mac惡意軟件位列全球威脅榜的第二和第五。

2019年,全球威脅位列第二的是一個(gè)名為NewTab 的Mac廣告軟件,占所有平臺(tái)總檢測(cè)量的4%。

NewTab是使用瀏覽器擴(kuò)展程序來(lái)修改網(wǎng)頁(yè)內(nèi)容的廣告軟件。通過Chrome擴(kuò)展程序即可找到,在Safari瀏覽器較舊的版本也可找到。由于蘋果修改了擴(kuò)展程序的政策,i因此其無(wú)法安裝在Safari瀏覽器中。但是,對(duì)于支持的應(yīng)用程序中依然可以捆綁擴(kuò)展程序,NewTab經(jīng)常冒充應(yīng)用程序,例如航班跟蹤,地圖/導(dǎo)航,電子郵件訪問或報(bào)稅表。

最近,NewTab激增并使用各種看似隨機(jī)選擇的名稱。盡管一些較早的變體誘使用戶從假航班或包裹跟蹤網(wǎng)站等網(wǎng)站下載應(yīng)用,但最近這些變體已捆綁到更多廣告軟件捆綁的安裝程序中。

NewTab應(yīng)用樣本

威脅榜單第五名,名為PUP.PCVARK,占總檢測(cè)量的3%。PUP是指潛在有害程序,其中大多數(shù)是Advanced MacKeeper的克隆。其網(wǎng)站被Google安全瀏覽列入黑名單。

(1)PUP(n):潛在有害程序的縮寫

(2)PUP通常是用戶無(wú)意安裝的程序,或者使用各種恐嚇手段或其他不道德的技術(shù)來(lái)誘騙用戶進(jìn)行安裝或購(gòu)買。

Mac威脅日益增長(zhǎng)

如果我們進(jìn)一步研究數(shù)據(jù)結(jié)果,會(huì)發(fā)現(xiàn)Mac檢測(cè)威脅主要包括廣告軟件和PUP。當(dāng)然,對(duì)于Mac而言,其他傳統(tǒng)的“完整”惡意軟件也確實(shí)存在,但是它往往更具針對(duì)性,或者有目標(biāo)群體。例如,今年,Mokes and Wirenet惡意軟件利用Firefox漏洞感染Mac用戶,但只有某些加密貨幣公司的用戶中招,因此感染并未廣泛傳播。

長(zhǎng)久以來(lái),我們都知道“ Mac設(shè)備不會(huì)感染病毒”的說法是不可信的。確實(shí),隨著時(shí)代的發(fā)展,Mac逐漸為黑客所青睞,攻擊手段也日益復(fù)雜。所以Mac用戶應(yīng)時(shí)刻保持警惕,安裝殺毒軟件,未雨綢繆,不要讓自己陷入虛假的安全感之中。

 
 

上一篇:加拿大醫(yī)療實(shí)驗(yàn)室LifeLabs被黑客攻擊 現(xiàn)決定支付贖金換回用戶數(shù)據(jù)

下一篇:2019年APT回顧與思考