Els ordinadors Apple ja no són tan segurs. El programari maliciós macOS és cada cop més comú

L'amenaça de programari maliciós per als usuaris de Mac ha augmentat un 60% en els darrers tres mesos, amb un augment del 200%, especialment el programari publicitari. A l'informe trimestral de l'empresa The Cybercrime Tactics and Techniques Malwarebytes informa que, tot i que els usuaris corrents corren una mica menys de risc de patir programari maliciós, el nombre d'atacs contra entitats i infraestructures empresarials ha augmentat. Aquests representen un objectiu més rendible per als atacants.

Al capdavant del programari maliciós que es va produir amb més freqüència aquesta vegada va ser PCVARK, que va desplaçar el trio de MacKeeper, MacBooster i MplayerX fins fa poc. També està en augment l'adware anomenat NewTab, que va passar del seixanta al quart lloc. Els usuaris de Mac també van haver d'enfrontar-se a nous mètodes d'atac aquest trimestre, que inclouen, per exemple, programari maliciós de mineria de criptomoneda. Els atacants també van aconseguir robar aproximadament 2,3 milions de dòlars en moneda Bitcoin i Etherium de les carteres dels usuaris de Mac.

Segons Malwarebytes, els creadors de programari maliciós utilitzen cada cop més el llenguatge Python de codi obert per distribuir programari maliciós i adware. Des de la primera aparició de la porta del darrere anomenada Bella el 2017, el nombre de codis de codi obert ha augmentat, i el 2018 els usuaris podrien registrar programari com EvilOSX, EggShell, EmPyre o Python per a Metasploit.

A més de les portes del darrere, el programari maliciós i el programari publicitari, els atacants també estan interessats en el programa MITMProxy basat en Python. Això es pot utilitzar per a atacs "man-in-the-middle", mitjançant els quals obtenen dades xifrades amb SSL del trànsit de xarxa. El programari de mineria XMRig també es va notar aquest trimestre.

L'informe de Malwarebytes es basa en les dades recollides dels seus propis productes de programari empresarial i de consum entre l'1 d'abril i el 31 de març d'aquest any. Segons estimacions preliminars de Malwarebytes, aquest any es pot esperar un augment de nous atacs i el desenvolupament de nou ransomware, però els més en risc seran objectius més lucratius en forma d'entitats empresarials.