Первый троянец в виде платного архива для Mac OS X

Первый троянец в виде платного архива для Mac OS X

Компания «Доктор Веб» информирует о появлении нового троянца для Mac OS X — Trojan.SMSSend.3666. Схема распространения этой вредоносной программы печально известна многим пользователям Windows, однако на компьютерах и ноутбуках под управлением Mac OS X ранее не применялась: Trojan.SMSSend представляет собой платный архив, который можно скачать с различных интернет-ресурсов под видом полезного ПО.

Вредоносные программы семейства Trojan.SMSSend широко распространены в современном Интернете. Они представляют собой платный архив, который можно загрузить с различных веб-сайтов под видом какой-либо полезной программы. В процессе открытия такого архива на экране компьютера демонстрируется инфтерфейс, имитирующий оформление программы установки того или иного приложения. При этом для продолжения «инсталляции» мошенники просят жертву ввести в соответствующую форму номер мобильного телефона, а затем указать код, пришедший в ответном СМС, пишет news.drweb.com.

Если пользователь выполняет указанные действия, он соглашается с условиями платной подписки, согласно которым со счета его мобильного телефона будет регулярно списываться абонентский платеж. Как правило, внутри архива находится либо совершенно бесполезный «мусор», либо заявленная мошенниками программа, которую можно скачать с официального сайта разработчиков совершенно бесплатно.

 

 

Раньше троянцы данного семейства досаждали пользователям операционной системы Microsoft Windows, однако Trojan.SMSSend.3666 ориентирован на владельцев Apple-совместимых компьютеров. При запуске этого платного архива на экране «мака» демонстрируется окно установки программы VKMusic 4 for Mac OS X, предназначенной для прослушивания музыки в социальной сети «ВКонтакте». Однако для доступа к содержимому архива злоумышленники традиционно требуют указать в соответствующих полях номер мобильного телефона и подтверждающий код.

 

 

Как и раньше, за распространением данного вредоносного приложения стоит известная «партнерская программа» ZipMonster, помогающая мошенникам создавать подобные платные архивы, а также оказывающая посреднические услуги по организации выплат распространителям вредоносного ПО. Следует отметить, что Trojan.SMSSend.3666 — это первый троянец данного класса, ориентированный на пользователей операционной системы Mac OS X.

Telegram починил веб-прокси в Windows и предупредил о рисках

В десктопном Telegram вышло обновление 7.1.2, которое улучшает работу нового типа веб-прокси. Разработчики исправили ошибку, из-за которой часть таких подключений не работала в Windows, а заодно добавили предупреждение о возможных рисках.

Веб-прокси появился в Telegram Desktop 7.1.0. Новая технология позволяет передавать трафик MTProxy внутри обычного HTTPS- или WebSocket-соединения с доменом.

Для этого клиент использует встроенный WebView, а соединение со стороны выглядит как привычный веб-трафик. Такая маскировка может помочь в сетях, где обычные способы подключения к Telegram ограничиваются.

Но бесплатный туннель может прийти с сюрпризом. При добавлении веб-прокси Telegram теперь сообщает, что тот запускает веб-страницу своего провайдера в фоновом режиме на всё время соединения. Поэтому подключаться рекомендуется только к сервисам, владельцам которых пользователь доверяет.

Кроме того, провайдер веб-прокси может разместить спонсируемый канал прямо в списке чатов. Telegram отдельно подчёркивает, что фоновая страница не получает доступ к содержимому трафика мессенджера. Однако сам факт запуска стороннего веб-компонента за кулисами разработчики решили отметить отдельно.

Если судить по исходному коду, реализация веб-прокси затронула транспорт MTProto, настройки соединения, встроенный веб-компонент и механизм показа промоматериалов.

Версия Telegram Desktop 7.1.2 стала уже вторым исправлением после крупного релиза 7.1.0. Помимо веб-прокси, разработчики поправили восстановление окон и чатов, системную проверку орфографии, сортировку непрочитанных диалогов и несколько причин аварийного завершения программы.

RSS: Новости на портале Anti-Malware.ru