Útočníci si vzali na mušku macOS. Rafinovaný trik je dostane rovnou k datům i heslům

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Uživatelé Maců by měli být opatrní. Nový virus, který na ně cílí, kombinuje podvodné triky se škodlivým kódem, aby se dostal k datům a heslům.

MacBook černé barvy

Zdroj: Lukáš Altman (Mobify.cz)

Doba čtení 2 min

Článek byl publikován 09.04.2026 04:03

Obsah článku

Jablíčkáři pozor. Objevila se varovná zpráva o novém malwaru zvaném Infiniti Stealer, který je dělaný přímo na počítače s macOS. Redakce Mobify zjistila, že nástroj využívá kombinaci sociálního inženýrství a nátlaku na uživatele k tomu, aby do svého zařízení nevědomky, ale dobrovolně nainstalovali závadný software. Tímto způsobem tak obejde většinu tradičních ochranných mechanismů.

Útok začíná jako klasický phishing, ale končí virem v počítači

Kampaň začíná úplně typickým phishingovým e-mailem, případně vyskakovacím oknem na webu, které nabádá uživatele, ať hned reaguje. Obvykle upozorňuje na nějakou „nutnou aktualizaci“ či bezpečnostní problém a žádá, aby oběť prošla ověřením, často formou CAPTCHA políčka „Nejsem robot“. Všechno se zdá v pořádku, ale jde o pečlivě naplánovaný a nastavený postup.

Následující trik je kritický. Stránka uživatele navádí, ať otevře Terminál na Macu a vloží konkrétní příkaz, který údajně ověření dokončí. Tento jediný krok dostane vir přímo do systému, kde začne krást data, počínaje hesly a cookies, snímky obrazovky a konče dalšími citlivými daty. Dle Malwarebytes je to vůbec první zdokumentovaný případ, kdy malware pro macOS kombinuje metodu ClickFix s Python Stealerem zkompilovaným přes nástroj Nuitka.

Malware je jen těžko detekovatelný, když ho člověk spouští sám

Průšvihem u tohoto napadení je to, že většina antivirových a bezpečnostních nástrojů spoléhá na detekci škodlivých souborů při jejich stahování. Jenže Infiniti Stealer je spouštěný přímo samotným uživatelem, takže tradiční obrana u něj zkrátka selhává. Malware je navíc napsaný v Pythonu a převedený na nativní binárku, což hodně komplikuje jeho analýzu, varuje Mashable.

„Uživatelé nevědomky obchází veškerou ochranu, protože tady není žádná pochybná příloha ani škodlivý automatický download. Vše funguje na principu důvěry uživatele,“ popisuje MalwareBytes. A zejména pro méně zkušené uživatele, kteří si myslí, že Mac je stále imunní vůči virům, je to fatální. Máme několik tipů, jak se chránit a co dělat v případě, že máte podezření na napadení PC:

Nezkoušejte spouštět kód z cizích webů či e-mailů. Pokud někdo žádá zadání příkazu do Terminálu, je to vždycky podvod.
Ověřujte legitimitu webových stránek. Skutečné verze služeb nikdy nechtějí manuální vkládání kódu do systému.
Změňte hesla z bezpečného zařízení, jestliže máte podezření na infikování PC.
Odpojte postižený Mac od sítě a vyhněte se používání citlivých účtů, dokud není zařízení prozkoumáno někým, kdo tomu rozumí.

Doporučujeme rovněž sledovat přístupové logy a případně obnovit počítač do stavu, kdy byl ještě v pořádku. Uživatelé by měli být opatrní i při jiných typech malwaru, pokud jde o Apple. Například nedávno objevený DarkSword útočí na iPhony a iPady též bez nutnosti stahovat nějaký soubor.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Samsung ukrývá v nastavení 5 funkcí, o kterých neví každý. One UI 8.5 vám změní používání telefonu

Falešný článek s Křetínským ho zlákal na investici a poslal peníze na cizí účet. Zachránil ho detail, který většina přehlédne

Muž naletěl na podvrženou reklamu s tváří Daniela Křetínského, poslal dva tisíce korun na cizí účet, a...

iPhone se přehřívá a vy nevíte proč. Není na výměnu, řešení je v nastavení, které většina lidí přehlíží

Teplý iPhone neznamená rozbitý iPhone. Apple sám uvádí řadu situací, kdy je zahřívání zcela normální, a...

Gboard nově rozpozná podvodné zprávy a varuje vás, než stačíte odpovědět. Redaktor testoval, jestli to opravdu funguje

Google přidal do klávesnice Gboard varování před podvodnými zprávami. Zobrazí se přímo při psaní odpovědi,...

Dacia chystá elektromobil za méně než 300 tisíc korun. Váží 450 kg a vyrobí ho v Číně, ale má to háček

Dacia pracuje na elektrickém mikroautomobilu, který by se mohl prodávat za necelých 270 tisíc korun. Nejde...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Útočníci si vzali na mušku macOS. Rafinovaný trik je dostane rovnou k datům i heslům

Obří přírodní mrazák se vypíná. Tání na severu uvolňuje nebezpečnou sílu

„Kdybys s ním zůstala, nevrátil bych se.“ Dopita promluvil o Agátě a Prachařovi

Jak je tohle možné? Klepala se, spasila ji cola. Svět opěvuje „fenomenální“ Muchovou

Je to jediné moře na světě bez jediného břehu. Sargasové moře drží pohromadě proudy a vracejí se do něj úhoři z půlky planety

Plíšková u veteránu, Šmicer ve svém Mercedesu. Co všechno se dá nafotit s ojetinami