Škodlivý kód PSW.Agent je stále dominantní kybernetickou hrozbou pro platformu macOS v našem regionu. Počet jeho detekcí přitom od začátku roku klesl na polovinu případů ve sledovaném období. Jak už ale kyberbezpečnostní experti upozornili, na platformě macOS, kde byl po dlouhé období hlavní hrozbou především reklamní malware, je letošní přítomnost infostealeru varovným ukazatelem.

„Hlavní důménou infostealerů jsou nyní především uživatelská hesla, protože stále jde o hlavní ochranu online účtů a dat před zneužitím. Infostealer PSW.Agent je známý také jako malware MacStealer nebo Amos Stealer. Kromě hesel se specializuje na data kolem kryptoměnových účtů a peněženek, například služeb Electrum, Binance či Exodus. Cílem útočníků je zde finanční zisk, a to přímým prolomením našich účtů za účelem krádeže a převodu kryptoměn,“ vysvětlil Jiří Kropáč, vedoucí výzkumné pobočky ESETu v Brně.

ClickFix jako nová a spolehlivá strategie útočníků

Bezpečnostní experti v analyzovaných kampaních sledují, jak útočníci k šíření infostealerů využívají několik technik sociálního inženýrství. Ve sledovaném období k nim patřily například podvodné e-maily napodobující obchodní či firemní komunikaci s přílohami vydávanými za faktury nebo doklady k objednávkám. U kampaní zaměřených na uživatele a uživatelky platformy macOS zaznamenali také využití metody ClickFix.

„Podobně jako u jiných technik sociálního inženýrství je hlavním úkolem útoku ClickFix zmást uživatele a přimět je k tomu, aby sami vpustili útočníky ke svým datům. Ti v tomto případě vytvoří nátlak pomocí neexistující IT chyby a po své oběti chtějí, aby následovala instrukce, jak ji odstranit. Zatímco mezi typické techniky sociálního inženýrství patří právě podvodné e-maily, SMS, telefonáty apod., ClickFix sází na to, že běžní uživatelé, kteří nejsou tolik technicky zdatní, rádi přijmou radu na odstranění technického problému. Mezi poskytnutými škodlivými instrukcemi nedokážou rozeznat, kdy je doporučený postup v pořádku a kdy by něco takového neměli dělat,“ uvedl Kropáč.

Útočníci prostřednictvím techniky ClickFix (či jejích variant InstallFix, CrashFix nebo BrowserFix) požadují, aby uživatelé a uživatelky na svém zařízení spustili škodlivý příkaz. Kromě nějaké smyšlené technické chyby mohou použít i falešné ověření CAPTCHA nebo jinou, zdánlivě legitimní výzvu, která uživateli nabídne návod na „opravu“ problému. Kyberbezpečnostní odborníci pak v kontextu vývoje AI varují také před verzí AI-fix. Škodlivé instrukce k opravě nějakého problému, například s webkamerou, prohlížečem apod., v tomto případě může předkládat falešný AI chatbot.

„Útok s využitím techniky ClickFix se v případě malwaru PSW.Agent zaměřuje na uživatele a uživatelky, kteří vyhledávají aplikaci Teams nebo jiné aplikace společnosti Microsoft pro platformu macOS. Pomocí zmanipulovaných výsledků vyhledávání dokážou svým obětem podstrčit falešné ClickFix stránky s přesným popisem toho, co je potřeba udělat pro úspěšnou instalaci aplikace. Útočníci je přinutí k vykonání příkazu v příkazovém řádku. Jako donucovací prostředek použijí falešné varování, že uživatel přijde o data nebo že aplikace přestane fungovat,“ uzavřel Jiří Kropáč.

Nejčastější kybernetické hrozby v ČR a SR pro platformu macOS za období od července do září 2026:

1. OSX/PSW.Agent (38,5 %);
2. OSX/Agent (15,4 %);
3. OSX/Adware.Pirrit (11,5 %);
4. OSX/Adware.MaxOfferDeal (10,3 %);
5. OSX/NukeSped (3,8 %).

Údaje vyplývají z detekčních dat pro tuto platformu od společnosti ESET za období od července do září 2026.