V Česku a na Slovensku masivně útočí Pirrit

Na masivní šíření Pirritu upozornili bezpečnostní experti antivirové společnosti Eset. Podle jejich statistik stál ve čtvrtém čtvrtletí loňského roku úplně přesně za 50,0 % zachycených útoků. Předchozí čtvrtletí to přitom bylo pouze 22,2 % a ve druhém čtvrtletí dokonce jen 18,31 %.

Žádný jiný škodlivý kód neútočí na platformu macOS častěji, naopak většina ostatních virů dosahuje podílu mezi dalšími hrozbami pouze v řádu jednotek procent.

„Stále se nám tak potvrzuje, že se jedná o škodlivý kód, který mají útočníci v oblibě,“ prohlásil Jiří Kropáč, vedoucí výzkumné pobočky Esetu v Brně.

Adware Pirrit je klasickým zástupcem kódů zobrazujících agresivní reklamy. „Uživatelé ho většinou stáhnou do zařízení sami a dobrovolně, často jako součást jiných programů nebo her, které útočníci nabízejí v obchodech třetích stran nebo na různých internetových úložištích zdarma či ve výhodných balících,“ vysvětlil bezpečnostní expert.

Problém je podle něj hlavně to, že adware nepovažují uživatelé za příliš škodlivý a nevěnují podobným typům nezvaných návštěvníků příliš velkou pozornost. Nadměrné zobrazování reklamy v případě adwaru nepůsobí tak nepříjemně jako zašifrovaný disk, což dovedou například vyděračské viry.

Pirrit se dříve šířil jako falešná verze aplikace pro investiční obchodování, konkrétně šlo o investiční program MetaTrader. V posledním čtvrtletí loňského roku pak kyberšmejdi vydávali adware Pirrit za instalátor Flash Update, přičemž oficiální distribuce nástroje Flash Player skončila již v roce 2020.

„Malwaru se uživatelé mohou bezpečně vyhnout tak, že budou aplikace a programy stahovat výhradně z App Storu a vyvarují se různých internetových fór a pochybných obchodů třetích stran. V jejich případě mají jistotu, že spolu s domnělou aplikací stáhnou jako bonus také nějaký škodlivý kód,“ konstatoval Kropáč.

„Malware bývá dnes také součástí propracovaných manipulativních útoků, při kterých útočníci sázejí na naše emoce, především na strach a zvědavost. K šíření adwaru i spywaru mohou využívat komunikaci prostřednictvím e-mailu i chatovacích aplikací. V nevyžádaných zprávách bychom nikdy neměli otevírat přiložené soubory, stahovat je do zařízení a klikat na odkazy,“ uzavřel bezpečnostní expert.