Девід Ханак Kaspersky, яка займається комп'ютерною безпекою, опублікувала інформацію про те, що за останній рік загальна кількість фішингових атак на користувачів платформи macOS значно зросла. Це більш ніж удвічі більше, ніж у минулому році.
Згідно з даними Kaspersky, які відображають лише базу користувачів, члени якої мають програмне забезпечення Kaspersky, встановлене на своїх комп’ютерах Mac, найбільше зросла кількість атак з використанням підроблених електронних листів. В основному це електронні листи, які намагаються видати себе за адресу Apple і запитують у атакуваного користувача облікові дані Apple ID.
Це може бути зацікавити вас
Амайя Томан За перше півріччя цього року Kaspersky зареєстрував близько 6 мільйонів подібних спроб. І це лише для користувачів, яких компанія може певним чином контролювати. Таким чином, загальна кількість буде значно більшою.
Компанія збирала дані про подібні атаки з 2015 року, і з тих пір їх кількість стрімко зросла. Ще в 2015 році (а ми все ще говоримо про переважно корпоративних користувачів, які використовують один із продуктів Касперського) було близько 850 2017 атак на рік. У 4 році їх було вже 7,3 мільйони, минулого року – 15, а якщо не буде змін, цього року має перевищити XNUMX мільйонів атак на користувачів macOS.
Питання в тому, чому відбувається таке зростання. Чи це пов’язано з її дещо зростаючою популярністю, чи просто платформа macOS стала ще більш спокусливою здобиччю, ніж будь-коли раніше. Опубліковані дані показують, що фішингові атаки найчастіше спрямовані на кілька речей - Apple ID, банківські рахунки, акаунти в соціальних мережах або інших інтернет-порталах.
Це може бути зацікавити вас
У випадку Apple ID це класичні шахрайські листи, які просять користувачів увійти з кількох причин. Будь то необхідність «розблокувати заблокований обліковий запис Apple», спроба скасувати шахрайський обліковий запис для якоїсь дорогої покупки або просто зв’язатися зі службою підтримки «Apple», ви хочете щось важливе, але щоб прочитати це, вам потрібно увійти за цим або це посилання.
Захист від таких атак відносно простий. Перевірте адреси, з яких надсилаються електронні листи. Уважно перевірте будь-які підозрілі факти щодо форми/вигляду електронного листа. У разі банківського шахрайства ніколи не відкривайте посилання, через які ви закінчилися такі сумнівні електронні листи. Переважна більшість служб ніколи не вимагатиме входу через службу підтримки або посилання, надіслане в електронному листі.
Джерело: 9to5mac
