Взломщики проникли во внутреннюю сеть Apple

Хакеры напали на Apple

Компания Apple стала мишенью для хакеров, которые ранее успели взломать Facebook. Как сообщает информационное агентство «Рейтер», на некоторых внутренних компьютерах Apple были обнаружены черви.



«Apple идентифицировала вредоносное программное обеспечение на ограниченном количестве систем Mac, которое попало туда через бреши в плагине Java для браузеров», – говорится в официальном заявлении компании. «Вирус был запущен в рамках целенаправленной атаки на Apple и другие компании. Вредоносное приложение распространялось через вебсайт для разработчиков».

Официальные источники утверждают, что злоумышленники не успели ничего украсть. Как и в случае с Facebook, хакеры смогли только получить доступ к небольшому количеству компьютеров в штаб-квартире компании. Впоследствии Apple просто изолировала эти системы. На данный момент нет никаких подтверждений похищения данных.

Напомним, что на прошлой неделе Facebook также оповестила своих клиентов о том, что она пострадала от изощренной компьютерной атаки. Отметим, что обе атаки были осуществлены через дыру в Java. Apple отметила, что ее операционные системы поставляются без Java. Если пользователь скачивает Java, программы Apple автоматически блокирует этот пакет, если он не использовался в течение 35 дней.

«Чтобы защитить пользователей Mac, которые работают с Java, мы выпустили обновленный инструмент для устранения Java-червей. Эта программа проверит ваш Mac и уберет с него все вредоносные программы», – сообщает Apple.

В последнее время западный сегмент Интернета страдает от огромного количества кибер-атак. Хакеры напали на Apple, Facebook, Twitter, сайты The New York Times и The Wall Street Journal. Во многих этих нападениях обвиняют китайских хакеров.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru