Разработчик антивирусного программного обеспечения Malwarebytes сегодня представил свой отчет «Состояние вредоносного ПО за 2020 год» [PDF], который предполагает, что вредоносное ПО для Mac становится гораздо более распространенным.
Впервые за всю историю количество обнаруженных угроз на конечную точку для Mac превысило аналогичный показатель для ПК с Windows. Malwarebytes обнаружил 11 угроз на конечную точку для своих пользователей Mac по сравнению с 5,8 для пользователей Windows. Количество угроз для Mac значительно выросло по сравнению с 4,8 угроз, обнаруженных на конечную точку в 2018 году.
Malwarebytes заявляет, что в 2019 году наблюдался 400-процентный рост общей распространенности угроз для Mac, но часть этого роста объясняется увеличением базы пользователей Malwarebytes для Mac, поэтому для сравнения использовался показатель количества угроз на конечную точку. Malwarebytes утверждает, что среднее количество угроз, обнаруженных на Mac, значительно превысило этот показатель для Windows.
Это означает, что среднее количество обнаруженных на Mac угроз не только растет, но и значительно превзошло показатели для Windows. Вероятно, это связано с тем, что с увеличением доли рынка в 2019 году Mac стали более привлекательными целями для киберпреступников. Кроме того, встроенные системы безопасности macOS не так эффективно борются с рекламным ПО и потенциально нежелательными программами, как с вредоносным ПО, оставляя двери открытыми для проникновения этих сомнительных программ.
Эти данные включают только угрозы, обнаруженные программным обеспечением Malwarebytes, и ограничены пользователями Mac, у которых установлено это ПО. Многие пользователи Mac могут не устанавливать антивирусное программное обеспечение, такое как Malwarebytes, до тех пор, пока не появится признак неисправности, поэтому важно учитывать это при анализе этих цифр.
В целом, рекламное ПО было более агрессивным в 2019 году, нацеливаясь на конечные точки потребителей и бизнеса на устройствах Windows, Mac и Android. Всего было обнаружено 24 миллиона случаев рекламного ПО для Windows и 30 миллионов для Mac, при этом наиболее распространенные угрозы для потребителей принадлежали к семьям рекламного ПО.
По данным Malwarebytes, угрозы для Mac впервые оказались на вершине списка обнаруженных угроз. Угрозой №1 для Mac было семейство рекламного ПО под названием NewTab, установленное в виде расширения браузера или приложения. NewTab нацелен на перенаправление поиска в Интернете для получения незаконной рекламной выручки.
Большинство угроз для Mac не так опасны, как некоторые угрозы, обнаруженные на компьютерах с Windows, и состоят в основном из рекламного ПО и потенциально нежелательных программ. Наиболее распространенное традиционное семейство вредоносного ПО для Mac, OSX.Generic.Suspicious, заняло далеко не первое место среди обнаруженных угроз для Mac, оказавшись на 30-м месте.
К потенциально нежелательным программам относятся приложения для «очистки», такие как MacKeeper и MacBooster, а также приложения вроде Advanced Mac Cleaner, Mac Adware Cleaner и другие. Только один инцидент среди всех угроз для Mac использовал технику, отличную от обмана пользователя с целью загрузки и открытия того, чего не следует.
Это инцидент, когда Coinbase и несколько других криптовалютных компаний стали целью вредоносного ПО, которое заразило системы через уязвимость нулевого дня в Firefox. Пострадавшие системы были заражены старым вредоносным ПО Wirenet и Mokes. Это был первый раз, когда подобная уязвимость была использована для заражения Mac в значительных масштабах с 2012 года, когда уязвимости Java неоднократно использовались для заражения Mac (пока Apple не удалила Java из системы, прекратив эти угрозы).
По данным Malwarebytes, рекламное ПО и нежелательные проблемы становятся все более заметной проблемой для пользователей Mac в целом, и пользователи Mac «больше не могут говорить, что их любимые системы невосприимчивы к вредоносному ПО».
Полный отчет Malwarebytes можно прочитать на веб-сайте Malwarebytes.
