Stačí, že jednou zaplatíte na internetu, a virus vám ukradne platební kartu. Do macOS se dostane nepozorovaně
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Obecně patří k nejbezpečnějším, ale hackersých útoků přibývá. V tomto případě rovnou míří na to nejcitlivější, a sice na platební údaje.
Jedná se docela o novinku, na níž poprvé upozornili bezpečnostní výzkumníci ani ne před dvěma lety, a nazvali virus příhodně „MacStealer“. Krade totiž citlivá data uživatelům počítačů značky Apple. Redakce Mobify zjistila, že se konkrétně jedná o hesla a platební údaje uložené na iCloud, který má být sám o sobě jako „nedobytná pevnost“, ale jak vidno, hackeři se časem dostanou všude. Na druhou stranu 9to5mac dodává, že se obětí může stát jenom někdo opravdu naivní.
Ukradne, odešle a zamete po sobě stopy
Společnost Uptycs, která zprávu vypustila, uvedla, že MacStealer dokáže získat hesla, soubory cookies a údaje o kreditních kartách z prohlížečů Firefox, Google Chrome a Brave, přičemž umí „vytěžit“ několik různých typů souborů, a to včetně .txt, .doc, .jpg a .zip, a dokonce dokáže extrahovat databázi KeyChain. Uptycs také upozorňuje, že tvůrci viru MacStealer pracují na možnosti krást hesla a soubory cookies ze Safari a data z aplikace Poznámky.
Vůbec si přitom nemusíte krádeže všimnout, neboť jak dodává 9to5mac, virus dokáže chtěná data shromáždit a zkomprimovat do jednoho souboru .zip, ten odeslat na nedohledatelný server, a z počítače ho následně smazat, aby tak zahladil stopy. Obrana je před ním přitom docela jednoduchá, neboť stačí, když Apple aktualizuje protokoly softwaru XProtect.
Ty totiž jako jedny z mnohy lustrují software, zda v něm právě není ukrytý virus. Uživatelé k němu navíc mohou přijít hlavně tehdy, kdy stahují z neověřených a pofidérních zdrojů, takže pokud někdo drží App Store (případně jiných bezpečných obchodů), měl by být chráněn. A i kdyby něco jako MacStealer stáhl, mělo by to Gatekeeper zablokovat, tvrdí MacWorld.
Malware obsahují aplikace třetích stran
Jak jsem už nastínil, v případě MacStealer se vždy jednalo o napadení v důsledku pořízení aplikace z tržiště třetí strany. Jedna nesla název „Weed“ (tráva) a měla ikonu marihuany, takže už to mohlo značit, že půjde o nějakou neplechu. Virus byl však detekován také v pirátských verzích hry Final Cut Pro, konkrétně šlo o aplikaci na těžbu kryptoměn.
Zdroje
Autorský komentář Lukáše Altmana, Oficiální stránky Apple