Новый троянец под Mac OS X блокирует средства безопасности операционной системы

Новый троянец под Mac OS X блокирует средства безопасности операционной системы

Антивирусная компания F-Secure сегодня сообщила об обнаружении нового троянца, созданного под операционную систему Mac OS X и предназначенного для атаки на встроенные в Mac OS средства защиты. Троянец Flashback.C отключает антивредоносное приложение XProtect, входящее в последние версии операционной системы производства Apple

Также Flashback.C блокирует автоматическое обновление XProtect, стирая его служебные файлы. На практике это приводит к возможности размещения в ОС других образцов хакерских кодов. Подход, реализованный в новом троянце, напоминает ранее использованные стратегии, применявшиеся до сих пор в Windows-вредоносах, когда хакерские коды различными способами пытались блокировать работу антивирусного программного обеспечения, передает cybersecurity.ru.

В F-Secure говорят, что с определенных позиций Flashback.C - это инноватор в мире вредоносного ПО для Mac OS, так как он обладает рядом прежде не использовавшихся тактик и указывает на рост интереса хакеров к Mac OS. "Попытки блокировать средства безопасности - это не новый подход, но по разным причинам, в Mac OS он до сих пор не был распространен", - говорится в блоге F-Secure. Для маскировки троянец использует оболочку инсталлятора Adobe Flash Player. 

Wildberries исчез из американского App Store, российский пока держится

Apple удалила приложение Wildberries из американского App Store. Пользователи с этим регионом Apple ID больше не могут скачать клиент маркетплейса или получить для него обновления. В российском магазине приложение осталось на месте и пока распространяется без ограничений.

Уже установленная версия Wildberries продолжает работать: аутентификация, просмотр товаров и оформление заказов доступны как раньше. Apple не удаляет программу с устройств и не блокирует сам сервис.

Поэтому паниковать рано, а вот нажимать на иконку удаления из любопытства точно не стоит — вернуть приложение с американской учётной записью уже не получится.

Предполагаемой причиной стали санкции Евросоюза против WB Банка. Похожая история сегодня произошла с Ozon Банком: его приложение исчезло из Google Play вскоре после введения ограничений. В этот же день App Store покинул и «Яндекс Пэй». Магазины приложений явно решили устроить российским сервисам августовский сезон выбывания.

Изменение затронуло владельцев американских аккаунтов Apple. Такие учётные записи россияне часто заводили ради недоступных в отечественном App Store игр, программ и подписок. Проверить регион можно в настройках Apple ID.

Пользователям американского стора остаётся не удалять рабочее приложение либо перевести учётную запись в российский регион. Во втором случае могут потребоваться изменение платёжных данных и выполнение других условий Apple.

RSS: Новости на портале Anti-Malware.ru