Cum sunt păcăliți utilizatorii de Mac să își infecteze singuri dispozitivele prin browser. Raport Bitdefender privind amenințările macOS

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Atacatorii cibernetici vizează utilizatorii de sisteme macOS prin manipulare psihologică și îi determină să execute singuri ultimul pas al compromiterii dispozitivului prin intermediul browserului, potrivit unui nou raport publicat de Bitdefender.

„Raportul privind amenințările informatice pentru macOS 2026” analizează detecțiile înregistrate între august 2025 și iulie 2026. Documentul arată că infractorii nu au nevoie neapărat de vulnerabilități software pentru a compromite un computer Apple, chiar dacă acesta are toate actualizările instalate. În schimb, reclamele malițioase, avertismentele false și descărcările înșelătoare transformă navigarea pe internet în principala cale de acces către victime.

Conform datelor centralizate de companie, troienii rămân cea mai răspândită categorie de amenințări, cu 45,2% din detecții, după excluderea celor asociate conținutului web și documentelor. Programele de tip adware ocupă locul al doilea, cu 34,4%, ceea ce reprezintă cea mai mare creștere față de analiza anterioară, un avans de 11,8 puncte procentuale de la nivelul precedent de 22,6%.

Specialiștii avertizează că termenul „adware” poate sugera doar o neplăcere minoră, însă o simplă fereastră nedorită sau o redirecționare a browserului poate duce la alerte de securitate false, pagini de phishing sau descărcarea de programe periculoase. În topul celor mai frecvente zece amenințări adware, familiile Popunder și Cryxos cumulează 72,5% din detecții. Cryxos folosește cod JavaScript malițios pentru a afișa mesaje frauduloase de asistență tehnică, prin care încearcă să convingă victimele să contacteze escroci.

Aplicațiile potențial nedorite (PUA) reprezintă 20,4% din detecții, adică aproximativ una din cinci amenințări identificate. Prezentate adesea drept utilitare de curățare, optimizare sau extensii de browser, aceste programe pot modifica setările, colecta date personale și încetini sistemul.

O atenție deosebită este acordată tehnicii de inginerie socială ClickFix. Prin intermediul unui fals mesaj CAPTCHA sau al unei notificări privind o presupusă eroare de browser, pagina web îi cere utilizatorului să copieze și să ruleze o comandă în Terminal. Executarea acesteia instalează programe periculoase care folosesc chiar permisiunile utilizatorului.

Deși programele specializate în furtul de informații (infostealers) au o pondere redusă, detecțiile acestora au urcat de la sub 1% la jumătatea anului 2025 la aproximativ 1,5% până la jumătatea anului 2026. Acestea vizează parolele salvate, cookie-urile de sesiune, portofelele de criptomonede și datele din Keychain. Această evoluție demonstrează că securitatea unui Mac necesită vigilență dincolo de actualizările sistemului de operare.