Štítek: malware
Macu hrozí zneužívaná chyba sdílení a falešný instalátor krade hesla
Nizozemský úřad pro kybernetickou bezpečnost hlásí aktivní zneužívání chyby sdílení obrazovky na Macu, kterou Apple opravil začátkem srpna. Souběžně bezpečnostní firma Jamf popsala nový malware AmnesiaStealer, který se přes falešnou stránku GitHubu dostává k heslům, Klíčence i prohlížečům. Obě hrozby spojuje jedno: stačí málo pozornosti a útočníci mají otevřené dveře.
Aplikaci na Macu jde tiše vyměnit za malware, Apple to neopraví
Bezpečnostní výzkumníci popsali způsob, jak na macOS tiše nahradit spustitelný soubor důvěryhodné aplikace stažené z webu škodlivou verzí, aniž by si toho systém všiml. Apple problém posoudil a rozhodl se ho neopravit. Útok ale vyžaduje, aby útočník už měl na Macu možnost spouštět vlastní kód, takže pro běžného uživatele s opatrným chováním zůstává riziko nízké.
Dvě nové malwarové kampaně na macOS zneužívají trik ClickFix
Bezpečnostní firmy popsaly dvě samostatné malwarové kampaně na macOS, které využívají stejný trik: falešná stránka nebo CAPTCHA přesvědčí uživatele, aby si sám zkopíroval a spustil škodlivý příkaz v Terminálu. Jde už o třetí a čtvrtý infostealer zaměřený na Mac za poslední měsíc, a přestože obě kampaně stojí na stejné technice sociálního inženýrství, jejich chování i následky se výrazně liší.
CrashStealer: malware, který se vydává za nástroj Apple
Co je CrashStealer a jak se na Mac dostane
CrashStealer objevila bezpečnostní firma Jamf Threat Labs. První vzorek zachytila v květnu 2026, aktivní nasazení u...
PamStealer: falešná aplikace Maccy krade hesla i peněženky
Bezpečnostní výzkumníci popsali nový macOS malware PamStealer, který se vydává za oblíbený clipboard manager Maccy. Šíří se přes podvržené weby, krade hesla, přihlašovací údaje z prohlížečů i kryptopeněženky. Samotná aplikace Maccy s tím nemá nic společného, jde jen o napodobeninu.
