В приложении для iPhone найден Windows-червь

В приложении для iPhone найден Windows-червь

Вредоносному коду для Windows удалось просочиться сквозь фильтры цензоров Apple App Store за счет того, что код был встроен в приложение для iOS и на первый взгляд был незаметен. Указанное ПО сама Microsoft именует как Win32/VB.CB, однако для операционных систем Apple Mac OS и iOS оно совершенно бесполезно. Технически, оно может представлять опасность для пользователей iTunes, подключающих свои iPhone и iPad к Windows-компьютеру для синхронизации.

Пользователи на форуме технической поддержки Apple сообщили о резком росте количества случаев заражения W32/VB.CB со вчерашнего дня. Пользователи утверждают, что заражению подвергает компьютер приложение Instaquotes для популярной платформы Instagram. Авторы сообщений на Apple Support Forum говорят, что указанный вредоносный код детектируют все основные антивирусные продукты под Windows, в том числе бесплатный Microsoft Security Essentials, передает cybersecurity.ru.

Антивирусные компании сообщают, что новый код базируется на вредоносной платформе W32.Imaut.AS (Symantec), W32/Autorun.worm.h (McAfee) и W32/VB-DGA (Sophos), обнаруженной еще в 2008 году. В Microsoft говорят, что ранее фиксировали случаи, когда указанный вредоносный код распространялся через Yahoo Messenger.

Через несколько часов после размещения сообщений о вредоносной природе кода, Apple удалила приложение Instaquotes-Quotes Cards и сейчас оно недоступно. Автор приложения представившийся как Ильяс Хасани из Мороко, был недоступен для комментариев и на своей Facebook-странице он никак не прокомментировал сообщение об инциденте.

 

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru