Hlavní strana -> Zprávy
Aktuality -> Komunikace a sítě - 26. 6. 2020 - Ing. Lukáš Grásgruber

Na uživatele macOS útočí bundleware

SophosNavzdory populárnímu přesvědčení, že počítače Apple jsou imunní proti kybernetickým hrozbám, útočí kyberzločinci i na systémy Mac. SophosLabs nyní vydal detailní report nazvaný „New Bundlore Adware Targets MacOS with Updated Safari Extensions“, ve kterém analyzuje agresivní vzorek tzv. „bundlewaru“ – agresivního instalátoru softwaru, který v rámci instalace jedné legitimní aplikace instaluje i další, nežádoucí aplikace.



Instalátor Bundlore nese celkem sedm „potenciálně nežádoucích aplikací“ (PUA) včetně tří zacílených na webový prohlížeč Safari pro vkládání reklam, přesměrování odkazů na stažení a přesměrování vyhledávacích dotazů za účelem odcizení uživatelských kliknutí a generování příjmů.

Tzv. potenciálně nežádoucí aplikace (PUA) patří mezi nejčastější hrozby pro macOS v oblasti soukromí a bezpečnosti, jelikož mohou potenciálně krást osobní data a fungovat jako průchod pro ostatní malware.

„Bundlore je jeden z nejznámějších „bundleware“ instalátorů pro platformu macOS – odpovídá za téměř sedm procent všech útoků proti platformě macOS, které detekujeme, což z něj činí druhou nejčastější hrozbu postihující macOS, přičemž prvním je Genieo. Bundlore je rovněž známou hrozbou pro Windows, primárně přenášenou rozšířeními pro Google Chrome. Část kódu používaná pro napadení Chromu je sdílena verzemi tohoto adwaru zacílenými na macOS,“ upozorňuje Patrick Műller ze společnosti Sophos.

To, co činí nejnovější nalezené vzorky pro macOS odlišnými od předchozích verzí Bundlore, je způsob, jakým jsou aktualizovány, aby udržely krok s aktuálními změnami v macOS a Safari – konkrétně změnami, které Apple provedl ve formátu rozšíření pro prohlížeč Safari.

Podrobnější informace najdete přímo v reportu firmy Sophos (v angličtině): https://news.sophos.com/en-us/2020/06/18/new-bundlore-adware-targets-macos-with-updated-safari-extensions/


 
  

- PR -

Chodí to krásně, ale neseje

Jak vám s tím Tovek pomůže?


Je asi jen málo lidí, kteří si nevyzkoušeli postavit vlastní řešení nad generativní AI. Většina proto zná ten pocit. První demo vznikne až podezřele rychle. Model hezky odpovídá, uživatelské rozhraní je hotové za chvíli, nad dokumenty se dá ptát přirozeným jazykem, z dat lezou chytré souhrny, barevné grafy i moudře znějící doporučení. Vypadá to, jako by se ta nejdražší a nejsložitější část firemního softwaru najednou stala komoditou a bylo načase plánovat, kam nasměrovat ušetřené peníze. A pak přijde produkce. V tu chvíli se ukáže, že jsme se dostali do scény z filmu Marečku, podejte mi pero!: secí stroj v ní chodí krásně, ale neseje.

  

- PR -

Technologie sama o sobě administrativní zátěž nesníží

V letním dvojčísle IT Systems se už tradičně věnujeme digitalizaci státní správy a veřejného sektoru, která je už několik let v plném proudu, i když se občas nevyhne různým zaškobrtnutím. Praxe ovšem ukazuje, že technologie sama o sobě administrativní zátěž nesníží a digitalizace bez souběžné revize procesů nestačí. Pro úspěch a skutečný přínos digitalizace tak bude rozhodující, zda stát dokáže sladit data, procesy a metodiku napříč úřady.