- Az a hiedelem, hogy a macOS immunis a vírusokra, hamis biztonságérzetet kelt, ami sebezhetőbbé teszi a felhasználókat az adathalászattal szemben.
- Míg a Windows piaci részesedése miatt hatalmas mennyiségű trójai vírustól szenved, a Mac-felhasználók a csalások és az adatlopások nagyobb arányáról számolnak be.
- A társadalmi manipuláció és a digitális higiénia elhanyagolása a fő támadási vektorok, függetlenül a használt operációs rendszertől.
Évtizedek óta bevésődött a kollektív képzeletbe az az elképzelés, hogy egy Apple számítógép birtoklása olyan, mint egy digitális bunkerben élni. Ez a hírnév, miszerint gyakorlatilag áthatolhatatlan a vírusok számára, részben a zártabb ökoszisztéma és a redmondi óriásnál kisebb piaci részesedés miatt gyökerezett meg. Ez a felfogás azonban az előnyből kétélű fegyverré vált a macOS-felhasználók számára.
Az igazi probléma az, hogy ez a vak bizalom sok felhasználót arra késztetett, hogy leengedje a védelmét, és elhanyagolja azokat az alapvető biztonsági intézkedéseket, amelyeket egy fenyegetésekhez jobban hozzászokott Windows-felhasználó általában alkalmaz. Végső soron a biztonság nemcsak az operációs rendszer kódjától függ, hanem a képernyő mögött álló személy viselkedésétől is, mivel a kiberbűnözők a leggyengébb láncszem, az ember megtámadásához igazították taktikájukat.
Az adatcsata: macOS kontra Windows
Ha elemezzük a számokat, komoly meglepetésben lesz részünk. Az olyan cégek adatai, mint a Kaspersky, azt mutatják, hogy a Mac-felhasználók több kártevőfertőzésről számolnak be (12%, szemben a Windows 9%-ával). Ez cáfolja a technikai biztonsági fölény mítoszát. Kiderült, hogy a Mac-tulajdonosok gyakrabban esnek áldozatul csalásoknak és tisztességtelen befektetéseknek (16%, szemben a PC-felhasználók 13%-ával), és több személyesadat-lopásnak és adatvédelmi incidensnek vannak kitéve.
Másrészt a Surfshark rámutat, hogy a Windows továbbra is a hagyományos rosszindulatú programok előnyben részesített célpontja. Hatalmas népszerűségük miatt a trójai programok uralják a Windows rendszert, az összes észlelés közel felét teszik ki. Ezzel szemben macOS rendszeren, bár kevesebb a trójai, az adathalászat riasztó mértékben teret hódított, és az egyik legkritikusabb fenyegetéssé vált, mivel a felhasználók bizalmát használja ki a szoftveres sebezhetőségek felkutatása helyett.
Digitális higiéniai szokások: Ki vigyáz jobban magára?
Úgy tűnik, a Windows-felhasználók a saját kárukon tanulták meg. Hajlamosabbak elkerülni a gyanús linkeket az e-mailekben, és gyakrabban használnak biometrikus azonosítást, digitális identitást és kétfaktoros hitelesítést. Ezzel szemben a Mac-felhasználók hajlamosabbak a gondatlanságra; kisebb százalékuk használ dedikált biztonsági szoftvert , túlságosan támaszkodva a rendszerre előre telepített eszközökre.
Az Apple-felhasználók azonban nincsenek teljesen biztonságban. Van egy kis előnyük az adatvédelmi beállítások áttekintésében és abban, hogy figyeljék, kiszivárogtak-e a jelszavaik nyilvános adatbázisokba. Ennek ellenére a szakértők arra figyelmeztetnek, hogy egyetlen internetre csatlakoztatott eszköz sem teljesen biztonságos, és hogy manapság elengedhetetlen a natív védelem kiegészítése víruskereső szoftverrel.
Fenyegetések típusai: A ijesztő szoftverektől a zsarolóvírusokig
A támadások katalógusa változatos és veszélyes. Ott vannak a reklámprogramok , amelyek bosszantó hirdetésekkel árasztják el a képernyőt, és néha eltérítik a böngészőt, hogy csalárd webhelyekre irányítsák át a kereséseket. Aztán ott vannak a ijesztő programok, vagyis a hamis víruskereső szoftverek , amelyek félelemkeltő taktikákat alkalmazva azt mondják, hogy a számítógépünk fertőzött, és arra kényszerítenek minket, hogy fizessünk egy haszontalan licencért.
- Trójaiak: Legális programoknak álcázzák magukat, hogy egy „hátsó ajtót” nyissanak, és banki adatokat lopjanak, vagy irányítsák a számítógépet.
- zsarolóprogramok: A rettegett zsarolóvírus-támadás, amely titkosítja a fájlokat, és kriptovalutában követel váltságdíjat.
- Adathalászat: A digitális halászat művészete, amely a PayPalt vagy az Apple-t utánzó e-maileket használja fel arra, hogy kiadják a jelszavainkat.
- PUP-ok: Potenciálisan nemkívánatos alkalmazások, amelyek ingyenes szoftverek letöltésekor „a farokban” települnek.
Egy nagyon gyakori támadás a Mac gépeken a böngésző spamértesítéseivel kapcsolatos . A felhasználó elfogad egy kérést, hogy „bizonyítsa, hogy nem robot”, anélkül, hogy elolvasná azt, és ettől kezdve folyamatos figyelmeztetéseket kap a képernyő jobb felső sarkában, amelyek szerencsejáték-oldalakra vagy hamis technikai támogatási szolgáltatásokra vezetik.
A társadalmi manipuláció és a hamis támogatás veszélye
Az egyik legjövedelmezőbb csalás a hamis technikai támogatás igénybevétele . A támadó ráveszi a felhasználót, hogy hívjon fel egy számot, vagy távoli hozzáférést biztosít neki a számítógéphez olyan eszközökkel, mint az AnyDesk. Miután bejutottak, alapvető rendszerparancsokat használnak kritikus hibák szimulálására és az áldozat megijesztésére, aki végül több száz eurót fizet egy olyan takarításért, amelyre nincs szükség.
Léteznek visszatérítési csalások is , amelyek során becsapják a felhasználót, elhitetve vele, hogy túl magas összeget számítottak fel egy előfizetésre (például Netflixre vagy Amazonra), és a felesleges pénz visszafizetését kérik. A bank weboldalának HTML-kódjában található trükköket felhasználva úgy tüntetik fel, mintha több pénz lenne a számlán, mint amennyi valójában van, így ráveszik a felhasználót, hogy a saját pénzét küldje a bűnözőknek.
Gyakorlati tippek, hogy ne essünk bele a csapdába
A csalás elkerülése érdekében az első dolog, amit meg kell tenni, hogy megőrizzük az egészséges adag szkepticizmust. Ha egy e-mail túl szépnek hangzik ahhoz, hogy igaz legyen, vagy túlzottan sietségbe ejt, akkor valószínűleg átverésről van szó . Létfontosságú, hogy naprakészen tartsuk az operációs rendszerünket, és soha ne töltsünk le crackeket vagy kalózszoftvereket, mivel ezek tökéletes eszközök a trójai programok számára.
A mesterséges intelligencia korában erősen ajánlott jelszókezelőket használni , hogy elkerüljük ugyanazon jelszó mindenhol történő ismételt használatát, és mindig engedélyezni a kétlépcsős azonosítást. Továbbá rendkívül óvatosnak kell lenni azzal, hogy mit illesztünk be a parancssorba, mivel az ismeretlen forrásból származó kód futtatása teljes irányítást adhat a támadónak a gépünk felett , akár bizonyos iCloud-védelmeket is megkerülve.
Attól, hogy modern eszközünk van, még nem leszünk sebezhetetlenek, hiszen a kiberbűnözés mára inkább a felhasználói pszichológiát támadja, mint a rendszerkódot. Míg a Windows rengeteg technikai rosszindulatú programmal küzd, a macOS a felhasználók túlzott önbizalma miatt a megtévesztés és az identitáslopás termékeny talajává vált. Az online túlélés kulcsa a naprakész biztonsági eszközök ötvözése az éber megközelítéssel, a gyanús linkek elkerülése és a hitelesítő adataink szigorú védelme.
