David Hanak Kaspersky, que se ocupa da seguridade informática, publicou información sobre o feito de que durante o último ano o número total de ataques de phishing contra usuarios da plataforma macOS aumentou significativamente. Trátase dun aumento de máis do dobre en taxa interanual.
Segundo os datos de Kaspersky, que reflicten só a base de usuarios cuxos membros teñen algún software de Kaspersky instalado nos seus Mac, o número de ataques que utilizan correos electrónicos falsos aumentou máis. Estes son principalmente correos electrónicos que intentan finxir que son de Apple e solicitan ao usuario atacado as súas credenciais de ID de Apple.
Podería ser interesache
Amaya Toman No primeiro semestre deste ano, Kaspersky rexistrou preto de 6 millóns de intentos similares. E iso é só para os usuarios que a empresa pode supervisar dalgún xeito. O número total será así significativamente maior.
A compañía recolle datos sobre este tipo de ataques desde 2015, e desde entón o seu número disparouse. En 2015 (e aínda só falamos de usuarios na súa maioría corporativos que usan un dos produtos de Kaspersky), houbo uns 850 ataques ao ano. En 2017 xa foron 4 millóns, o ano pasado 7,3, e se non hai cambios, este ano deberían superar os 15 millóns de ataques contra usuarios de macOS.
A pregunta é por que se está a producir este aumento. Débese á súa popularidade en lixeiro aumento, ou é só que a plataforma macOS converteuse nunha presa aínda máis tentadora que nunca. Os datos publicados mostran que os ataques de phishing a miúdo teñen como obxectivo varias cousas: ID de Apple, contas bancarias, contas en redes sociais ou outros portais de Internet.
Podería ser interesache
No caso do Apple ID, trátase de correos electrónicos fraudulentos clásicos que piden aos usuarios que inicien sesión por varios motivos. Se é a necesidade de "desbloquear unha conta de Apple bloqueada", tentando cancelar unha conta fraudulenta por algunha compra cara ou simplemente contactar co servizo de asistencia de "Apple", queres algo importante, pero para lelo necesitas iniciar sesión neste ou ese enlace.
Protexerse contra estes ataques é relativamente sinxelo. Comprobe os enderezos desde os que se envían os correos electrónicos. Analiza calquera cousa sospeitosa sobre a forma/aparencia do correo electrónico. No caso de fraude bancaria, nunca abra ligazóns que se quede sen correos tan dubidosos. A gran maioría dos servizos nunca requirirán que inicie sesión a través do seu soporte ou dunha ligazón enviada nun correo electrónico.
Fonte: 9to5mac
