Создан банковский троян для Mac

Создан банковский троян для Mac

Исследователи в области безопасности датской компании CSIS Security Group обнаружили новый лот, выставленный на продажу на черном рынке - инструментарий для создания вредоносных программ, специально разработанный для операционной системы Mac OS X.

Как сообщают специалисты,  в случае проникновения Weyland-Yutani Bot или DIY (Do-It-Yourself) на компьютер, все конфиденциальные данные жертвы, включая номера социального страхования и пароли, будут отправлены владельцу вредоноса.

По данным экспертов компании G Data, хакерский набор программных инструментов позволяет создавать вполне работоспособные троянские программы. Причем функционально троян мало чем отличается от известных ботов ZeuS и Spyeye. Он также незаметно для жертвы внедряет вредоносный код в поля форм на легитимных ресурсах и пересылает введенную информацию злоумышленнику (video). Кроме того, в G Data отмечают, что с его помощью можно создать бот-сеть из компьютеров на MacOS.

На специализированных форумах стоимость DIY составляет  $1000. Авторы трояна утверждают, что этот образец пока совместим с обозревателем Firefox, однако готовятся и другие версии с поддержкой браузеров Chrome и Safari. Но это еще не все. В скором времени ожидается выход образцов для операционных системам iPad и Linux.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Ubuntu 25.10 нашли баг, мешающий системе устанавливать обновления

Canonical сообщила о проблеме в Rust-версии пакета uutils, входящей в состав Ubuntu 25.10. Из-за ошибки система перестаёт автоматически применять доступные обновления — это затрагивает как облачные и контейнерные сборки, так и настольные и серверные редакции.

Проверить, есть ли у вас уязвимая версия, можно командой:

dpkg -l rust-coreutils

Если установлена версия 0.2.2-0ubuntu2.1 или новее — всё в порядке. Более ранние варианты остаются подвержены сбою.

Исправить проблему можно вручную, запустив обновление:

sudo apt install --update rust-coreutils

После этого система снова сможет автоматически проверять и устанавливать обновления.

Библиотека rust-coreutils — часть проекта по «окислению» Ubuntu, начатого с версии 25.10. Canonical постепенно заменяет классические GNU-утилиты на реализованные на Rust инструменты вроде uutils и sudo-rs, чтобы протестировать их надёжность и производительность перед выпуском следующей LTS-версии, запланированной на апрель 2026 года.

Напомним, в сентябре мы писали, что Ubuntu откажется от классического sudo в пользу новой версии на Rust.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru