Zabezpečení Apple - Váš systém je silně poškozen - podvod s vyskakovacími okny

Výzkumníci v oblasti kybernetické bezpečnosti identifikovali upozornění „Apple Security - Your System Is Heavily Damage“ (Zabezpečení Apple - Váš systém je silně poškozen) jako součást podvodné kampaně scareware zaměřené na mobilní uživatele. Upozornění generují klamavé webové stránky, které se vydávají za legitimní bezpečnostní varování společnosti Apple ve snaze přimět návštěvníky ke stažení pochybných aplikací. Tato operace není spojena s žádnými legitimními společnostmi, organizacemi ani oficiálními službami společnosti Apple.

Podvod falešně tvrdí, že iPhone byl napaden desítkami virů a vyžaduje okamžitý zásah. Ve skutečnosti jsou varování, diagnostika a detekce virů zobrazené na stránce zcela smyšlené.

Falešná značka Apple použita k vyvolání paniky

Podvodná stránka napodobuje vizuální vzhled oficiálních rozhraní společnosti Apple zobrazením loga společnosti Apple, padělaného bezpečnostního panelu a alarmujících varovných zpráv. Jedním z nejvýraznějších znaků podvodu je chybně napsaná hlavička „Apple Secutiry“, což je chyba, kterou sami podvodníci přehlédli.

Návštěvníci se setkají s odvážnou zprávou, která uvádí, že jejich iPhone byl údajně „těžce poškozen (44) viry“. Stránka dále tvrdí, že pokud se okamžitě nezakročí, povede to k poškození fotografií, kontaktů, ohrožení dat a dokonce i k selhání SIM karty.

Aby se iluze posílila, podvodná stránka zobrazuje falešný panel s analýzou úložiště, který připomíná skutečné rozdělení úložiště iPhonu v nastavení iOS. Kategorie jako Fotografie, Aplikace, iOS a „Viry“ jsou zobrazeny spolu s vymyšlenými statistikami úložiště, včetně tvrzení, že z 256 GB již bylo využito 231 GB. Žádná z těchto informací nepochází ze skutečného zařízení.

Skutečný cíl podvodu

Schéma se pokouší manipulovat s uživateli a přimět je, aby si stáhli tzv. „aplikaci pro odstranění virů“. Oběti jsou instruovány k provedení dvou kroků: instalaci propagované aplikace a spuštění procesu čištění.

Tlačítko „Odstranit viry“ obvykle přesměruje uživatele na stránky se softwarem třetích stran, odkazy na affiliate marketing nebo aplikace s pochybnou legitimitou. V mnoha případech podvodníci profitují z affiliate programů založených na provizích, kdykoli si uživatel nainstaluje nebo zakoupí propagovaný software. Některá přesměrování mohou návštěvníky také vystavit adwaru, únoscům prohlížečů, podvodným bezpečnostním nástrojům nebo jiným potenciálně nežádoucím aplikacím.

Důležité je, že žádná webová stránka nemůže provést skutečnou antivirovou kontrolu iPhonu. Mobilní prohlížeče nemají přístup na systémové úrovni potřebný k prohlížení souborů zařízení, detekci infekcí nebo generování skutečných bezpečnostních diagnostik. Varování zobrazená na těchto stránkách jsou navržena výhradně k vyvolání strachu a vyprovokování impulzivních činů.

Proč jsou varování před viry pro iPhone na webových stránkách falešná

Moderní iPhony fungují v silně omezeném a izolovaném prostředí, které brání webovým stránkám v přístupu k citlivým systémovým funkcím. Na rozdíl od tradičních skenerů malwaru pro stolní počítače nemohou webové stránky prozkoumávat úložiště iOS, skenovat nainstalované aplikace ani identifikovat viry v zařízení.

Legitimní bezpečnostní upozornění od společnosti Apple se nikdy nezobrazují prostřednictvím náhodných vyskakovacích oken v prohlížeči ani externích webových stránek. Skutečná bezpečnostní upozornění od společnosti Apple se zobrazují prostřednictvím oficiálních rozhraní systému iOS a ověřených služeb společnosti Apple.

Škodlivé stránky zneužívají důvěru uživatelů v rozpoznatelné značky kombinací oficiálně vypadající grafiky s alarmujícím jazykem a vymyšlenými technickými informacemi. Cílem není ochrana zařízení, ale monetizace prostřednictvím klamavé propagace softwaru.

Jak se uživatelé dostanou na tyto podvodné stránky

Většina návštěvníků podvodné stránky tohoto druhu úmyslně nevyhledává. Obvykle jsou přesměrováni prostřednictvím klamavých reklamních sítí provozovaných na nebezpečných nebo nekvalitních webových stránkách. Neoficiální streamovací služby, portály pro sdílení souborů a stránky s obsahem pro dospělé jsou obzvláště známé distribucí škodlivých přesměrování.

Uživatelé se s těmito podvody mohou setkat také prostřednictvím:

• Zavádějící reklamy, falešná tlačítka pro stahování nebo rušivá vyskakovací okna
• Upozornění z falešných prohlížečů byla dříve povolena na podezřelých webových stránkách
• Odkazy distribuované prostřednictvím příspěvků na sociálních sítích, zpráv nebo phishingových kampaní
• Adware nainstalovaný na Macu nebo mobilním zařízení, který vynucuje nežádoucí přesměrování

Rozpoznání a vyhýbání se mobilnímu scarewaru

Falešná bezpečnostní varování od Applu se obvykle spoléhají na naléhavost, zastrašovací taktiky a přehnaná tvrzení o infekcích, aby donutily uživatele reagovat bez kritického myšlení. Překlepy, podezřelá přesměrování a požadavky na instalaci okamžitých „oprav“ jsou silnými indikátory podvodu.

Uživatelé by měli takové stránky okamžitě zavřít, aniž by museli klepnout na tlačítka, stahovat aplikace nebo udělovat oprávnění k oznámením. Oznámení prohlížeče z podezřelých webů by měla být zrušena a všechny nedávno nainstalované neznámé aplikace by měly být zkontrolovány a v případě potřeby odstraněny.

Udržování aktualizovaného softwaru, vyhýbání se nedůvěryhodným webovým stránkám a spoléhání se pouze na oficiální tržiště s aplikacemi výrazně snižuje vystavení se podvodům tohoto druhu.