OS X наиболее уязвимая операционная система в мире

Если вы до сих пор думаете, что операционная система Apple — самая безопасная в мире, то с того времени, когда это было действительностью, много воды утекло. Справедливости ради стоит сказать, что еще лет шесть назад под технику Apple действительно не было смысла писать вирусы, поскольку ее доля на рынке была чересчур мала по сравнению с обросшей хохмами Windows. Время расставило все по местам.

Иисследователи из Trend Micro выяснили, что в операционной системе Apple чуть ли не в два раза больше уязвимости, чем в Windows. Возможно, ситуация настолько плоха потому, что срез сделан на основе данных за последний квартал. За этот период компания из Купертино пострадала от уязвимостей куда больше, чем Oracle, Google, Adobe и даже Microsoft.

OS X (ранее Mac OS X) долго и заслуженно считалась самой безопасной и стабильной операционной системой, но все это время тревожный чемоданчик пылился в шкафу. За первые три месяца 2012 года Apple обнаружила 91 уязвимость в целом, что автоматически сделало ее самым многострадальным поставщиком технологий в отрасли. Oracle заняла второе место с 78 уязвимостью, Google — третье с 73. В карманах Microsoft нашли всего 43 дырочки.

Так выглядит список из десяти производителей самого уязвимого программного обеспечения:
Apple — 91 уязвимость
Oracle — 78 уязвимостей
Google — 73 уязвимости
Microsoft — 43 уязвимости
IBM — 42 уязвимости
Cisco — 36 уязвимостей
Mozilla — 30 уязвимостей
MySQL — 28 уязвимостей
Adobe — 27 уязвимостей
Apache — 24 уязвимости.

Больше всего патчей получил браузер Apple — Safari — в марте 2012 года. Ровно год назад, март 2011 года стал еще одним большим месяцем для залатывания дыр, поскольку 93 уязвимости было обнаружено в операционных системах Leopard и Snow Leopard. Треть из них были обозначены как «критические».

iOS, однако, чувствует себя куда лучше, чем OS X. Особенно на фоне Android, которая стала похожа на изрешеченное пулями ведро, пострадав от 5000 вредоносных приложений только за последние три месяца.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

«Darcula» — новая киберугроза, которая распространяется по схеме «фишинг как услуга» (phishing-as-a-service, PhaaS) и использует 20 тысяч доменов для подделки брендов и кражи учётных данных пользователей Android-смартфонов и iPhone.

Компании Darcula распространились более чем на 100 стран, атакуются организации из финансовых, государственных, налоговых секторов, а также телекоммуникационные и авиакомпании.

Начинающим и продвинутым кибермошенникам предлагают на выбор более 200 шаблонов сообщений. Отличительная особенность Darcula — использование протокола Rich Communication Services (RCS) для Google Messages (при атаках на Android) и iMessage (для атак на iPhone). Таким образом, в схеме не участвует СМС.

На Darcula первым обратил внимание специалист Netcraft Ошри Калон. Как отмечал исследователь, платформа используется для сложных фишинговых атак. Операторы задействуют JavaScript, React, Docker и Harbor для постоянного обновления, добавляя набору новые функциональные возможности.

Злоумышленники выбирают узнаваемые бренды, после чего маскируют веб-ресурсы под официальные сайты этих корпораций. Посадочные страницы, как правило, выглядят так:

 

Для отправки фишинговых URL киберпреступники отказались от стандартных СМС-сообщений и стали использовать вместо них более продвинутые RCS (Android) и iMessage (iOS).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru