Появился первый антивирус для iOS

Появился первый антивирус для iOS

...

Французская компания Intego представила продукт VirusBarrier for iOS, который можно считать первым образцом антивирусного программного обеспечения для мобильной ОС от Apple, под управлением которой работают устройства iPhone, iPad и iPod. Программа прошла рецензирование и была допущена к продажам в официальном магазине Apple App Store.


Откровенно говоря, назвать новинку полнофункциональным антивирусом крайне сложно. В сравнении с другими мобильными защитными решениями она практически ни на что не способна. Проблема состоит в том, что внутренние ограничения, которые накладываются операционной системой на все приложения к ней, не позволяют третьестороннему программному обеспечению самозапускаться и обращаться к файловой системе телефона или планшета - то есть ни резидентного анализатора, ни даже сканера по требованию (в традиционном понимании) разработчики реализовать просто не могут.

Соответственно, встает закономерный вопрос: что вообще может делать программа? Ответ таков: пользователь располагает возможностью вручную запустить VirusBarrier и проверить с его помощью вложения в электронные письма либо объекты на удаленных серверах (например, файлы в личной папке сервиса Dropbox). Пока это все, на что способно новое решение. Впрочем, лучше хотя бы это, чем вообще ничего. Сканер способен обработать ряд популярных файловых форматов, в том числе документы Microsoft Office, Adobe Acrobat / Reader, JavaScript и даже исполняемые файлы Windows.

Разработчики поясняют, что пользователи часто просили их разработать продукт, который препятствовал бы бесконтрольному распространению нежелательных объектов через мобильные устройства. Естественно, что сам iPhone или iPad невозможно заразить вредоносным EXE-файлом, но телефон или планшет могут послужить передатчиком инфекции на пользовательский компьютер, работающий уже под управлением ОС от Microsoft. Что ж - по крайней мере, владелец устройства сможет убедиться, что ему прислали безопасный файл, прежде чем копировать его на ПК или пересылать кому-то другому.

В мобильном приложении используются те же самые сигнатуры, что и в полнофункциональном антивирусном продукте Intego для Mac OS, однако этим их сходство и ограничивается. Впрочем, разработчики и не собираются злоупотреблять возможностями рекламы и вводить пользователей в заблуждение: напротив, они хотят, чтобы их клиенты совершенно четко понимали, на что способен (и не способен) VirusBarrier.

Минимальное системное требование продукта - операционная система iOS версии 4.0. Как уже было сказано, его можно приобрести в магазине Apple App Store; стоимость решения - 2 доллара 99 центов за 1 год доступа к обновлениям антивирусных баз.

PC World

Письмо автору

Фальшивые моды для Minecraft заражают Windows и крадут данные геймеров

Поклонникам Minecraft стоит насторожиться: под видом безобидных модов для игры злоумышленники начали распространять вредоносные программы для Windows. Об угрозе предупредили специалисты компании F6, которая занимается технологиями для борьбы с киберугрозами.

Речь идёт о зловреде WeedHack. Его маскируют под «полезные» моды, читы и инструменты для дюпа (для быстрого получения игровых ресурсов нечестным способом).

Распространяют такие файлы через короткие ролики в TikTok: пользователю показывают заманчивое видео, а ссылку на скачивание оставляют в описании.

На первый взгляд всё выглядит вполне привычно для игровой среды. Но вместо полезного дополнения человек получает инфостилер — вредоносное приложение, которое незаметно собирает данные с компьютера и отправляет их злоумышленникам.

Самое неприятное в этой схеме то, что вредоносный файл действительно может работать как мод для Minecraft, не вызывая сразу подозрений. Пока пользователь думает, что просто установил очередное дополнение к игре, зловред параллельно загружает дополнительные модули с управляющих серверов и запускает скрытые механизмы автозапуска.

По данным F6, возможности у WeedHack довольно широкие. Он может красть учётные данные более чем из 40 браузеров, токены сессий Minecraft и Discord, а также данные криптокошельков — как из браузерных расширений, так и из некоторых десктопных приложений.

Кроме того, вредонос способен добраться до папки tdata Telegram. С такими данными злоумышленники могут попытаться войти в аккаунт пользователя без ввода кода аутентификации.

В F6 также отмечают, что в продвинутой версии WeedHack умеет больше, чем обычный стилер. По сути, он может превращаться в полноценный троян, открывающий удалённый доступ к устройству жертвы.

Отдельно интересно, как устроена сама схема распространения. По данным аналитиков, WeedHack распространяется по модели «вредонос как услуга» (Malware-as-a-Service).

Специалисты выяснили, что значительная часть связанных с ней доменов была зарегистрирована в зоне .RU. Всего удалось выявить 20 доменов, из которых 14 использовались как управляющие серверы, веб-панели или резервные площадки. После обращения CERT F6 все 14 доменов в зоне .RU были заблокированы. Также компания направила обращения для блокировки доменов в зоне .CY, жалобы на файлообменники, через которые распространялись вредоносные JAR-файлы, и запросы в TikTok на удаление роликов с опасными ссылками.

RSS: Новости на портале Anti-Malware.ru