Вредонос ClickLock запирает macOS и не отпускает без пароля

Вредонос ClickLock запирает macOS и не отпускает без пароля

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

Android-смартфоны могут заменить уровень, шумомер и металлоискатель

Смартфон может заменить целый ящик измерительных приборов, по крайней мере, пока речь не идёт о лабораторной точности. Автор MakeUseOf напомнил, что внутри обычного телефона уже есть акселерометр, гироскоп, микрофон, датчик освещённости и магнитометр.

Акселерометр и гироскоп позволяют измерять наклон и движение. Приложение с пузырьковым уровнем пригодится, чтобы ровно повесить картину, доску или полку, а клинометр — проверить угол крыши, пандуса либо камеры.

Некоторые программы также показывают скорость вращения и регистрируют вибрации. Так можно обнаружить биение небольшого мотора или убедиться, что стиральная машина снова пытается уйти из квартиры.

 

Микрофон открывает доступ к шумомерам, частотомерам, анализаторам спектра и даже упрощённым осциллографам. После калибровки смартфон поможет оценить громкость наушников, мотоцикла или оборудования в мастерской. Музыкантам он подскажет высоту тона, а любителям графиков покажет звук в виде волны.

 

Датчик освещённости и камера позволяют измерять уровень света. Такие приложения пригодятся при настройке рабочего места, размещении ламп для растений и выборе экспозиции во время съёмки.

Наконец, магнитометр превращает телефон не только в компас, но и в простейший детектор металла. С его помощью можно попытаться найти стойку каркаса, проводку или металлическую трубу за стеной. Иногда результат оказывается не хуже, чем у дешёвого специализированного прибора.

 

Полностью заменить профессиональное оборудование смартфон, конечно, не сможет: точность зависит от модели, калибровки и положения датчиков. Но для домашнего ремонта и быстрой диагностики его возможностей часто достаточно.

RSS: Новости на портале Anti-Malware.ru