Хакеры впервые заразили компьютеры Apple вирусом-вымогателем

Хакеры впервые заразили компьютеры Apple вирусом-вымогателем

Компьютеры Mac производства компании Apple впервые оказались заражены вирусом, известным как вымогатель. Он шифрует данные, а затем просит выкуп, чтобы восстановить их.

О том, что компьютеры Mac в минувшие выходные впервые были атакованы вирусом, известным как вымогатель, сообщает Reuters со ссылкой на представителей компании Palo Alto Networks Inc.

Речь идет о вирусе, который является одной из наиболее быстрорастущих кибер-угроз, отмечает агентство. Заражая компьютер вирус шифрует данные, а затем просит пользователя заплатить выкуп, как правило цифровыми валютами, чтобы получить электронный ключ, с помощью которого можно восстановить данные.

По оценкам экспертов по кибербезопасности, общий объем выкупов от подобного вируса, который в основном заражает компьютеры с операционной системой Windows от Microsoft, достигает сотни миллионов долларов в год. По словам директора компании Palo Alto Threat Intelligence Райана Олсона, вирус под названием KeRanger стал первым в своем роде, заразивший компьютеры Mac от Apple, передает rbc.ru.

В блоге Palo Alto рассказывается, что хакеры смогли заразить компьютеры Mac через вредоносную копию популярной программы Transmission. Пользователи скачивали версию 2.90 этой программы, которая появилась в пятницу, и таким образом заражали свои компьютеры. После завершения шифрования KeRanger требует выкуп в 1 биткоин (около 400$).

Представитель Apple заявил агентству, что компания за выходные предприняла действия для предотвращения дальнейшего распространения вируса, аннулировав цифровой сертификат, который позволял мошенникам устанавливать программы на Mac. Другие подробности он сообщить отказался.

Создатели программы Transmission в свою очередь удалили вредоносную версию своей программы со своего сайта www. transmissionbt. com, допустив, что хакеры могли взломать официальный сайт и заменить версию программы на вредоносную. В воскресенье компания выпустила версию 2.92, которая, как указывается на сайте, автоматически удаляет вирус-вымогатель из зараженных компьютеров Mac. Сайт посоветовал пользователям программы Transmission немедленно установить эту новую версию, если у них есть подозрения, что их компьютеры заражены.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Троян захватил Android-приложение для управления секс-игрушками

Подозрительный код был обнаружен специалистами «Доктор Веб» в приложении Love Spouse для управления игрушками для взрослых, скачанном из официального магазина Google Play.

Используя встроенный в Android компонент WebView, троян-кликер может незаметно для пользователя открывать сайты и заполнять на них формы данными, делать скриншоты отображаемого сайта, передавать их на сервер, анализировать и определять места кликов.

Вредонос также способен передавать на свой сервер информацию об устройстве, такую как бренд, модель, версия ОС, IP-адрес, регион, выбранный в настройках, код оператора мобильной сети.

Данный троян идентифицируют как Android.Click.414.origin. Он маскировался под библиотеку com.android.logcatch — компонент для сбора отладочной информации.

Аналитики «Доктор Веб» рассказали, что такой зловред злоумышленники используют для скрытого показа рекламы, накручивания количества переходов по ссылкам, оформления платных подписок и DDoS-атак.

Троян был внедрен лишь в нескольких последних версиях утилиты, начиная с 1.8.1. На данный момент разработчик Love Spouse уже обновил приложение, поэтому в версии 1.8.8 вредоноса нет.

Та же вредоносная программа была найдена в приложении для отслеживания физической активности QRunning. Обновлений с устранением проблемы выпущено пока не было.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru