Обнаружена новая угроза безопасности для Windows и Mac

Обнаружена новая угроза безопасности для Windows и Mac

Исследователи в области безопасности, компании SecureMac, которая специализируется на разработке антивирусного программного обеспечения для Macintosh, обнаружили новый троян, который поражает операционные системы Mac OS X и Windows.

Согласно источнику, троян trojan.osx.boonana.a распространяется через социальные сети, посредством спам-сообщений с вредоносной ссылкой. При переходе по ссылке троян запускается под видом  Java – апплета и скачивает свои дополнительные компоненты на компьютер жертвы. После чего, не привлекая внимания пользователя, он самостоятельно устанавливается, модифицируя системные файлы, и при этом периодически подключается к командно-контрольному серверу, отправляя злоумышленнику отчеты о системе пользователя. Следует отметить, что троян, главным образом, нацелен на персональные данные пользователей.

Такое поведение похоже на действие уже известных троянцев. Но в данном случае, по мнению экспертов, отличительным является то, что java компонент зловреда имеет кросс - платформенную природу и содержит файлы, которые действуют как на Windows, так и на Mac OS X, включая последнюю версию Snow Leopard (OS X 10.6).  Кроме того, достаточно сложно отследить активность и попытки соединения вредоноса, поскольку код распределен по нескольким файлам.  

Эксперты предупреждают пользователей быть более бдительными, поскольку по всей вероятности, троян может распространяться и посредством электронной почты.

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru