Китайцы устанавливают нелегальные iOS-программы без джейлбрейка

Китайский пиратский портал для iOS работает на программном решении Apple

Китайский пиратский портал для iOS работает на программном решении Apple

Китайский сайт распространяет пиратские версии iOS-программы бесплатно, полагаясь на промышленное лицензированное решение от Apple. Ресурс 7659.com позволяет владельцам iPhone и iPad скачивать и устанавливать популярные iOS-приложения, без необходимости обращаться к App Store.



7659.com – не просто сайт, а портал настольной программы «KuaiYong». Приложение поступило в продажу в 2012 году, а сайт был создан впоследствии для облегчения поиска приложений и их скачивания. Программа KuaiYong начала использоваться только для получения пиратских программ.

KuaiYong работает на основе дистрибьюторской системы от Apple, которую специально придумали для корпораций и предприятий, чтобы упростить распространение внутренних программ среди сотрудников. Благодаря этой системе, владельцы iPhone и iPad могут устанавливать пиратские программы без джейлбрейка устройства. KuaiYong распространяет одну программу с одной лицензией, но делает это бесконечного количество раз, что и позволяет производить махинации.

Отметим, что пиратские программы, распространяемые 7659.com, не доступны за пределами Китая, но команда, запустившая сервис, готовит международный вариант программы. Английская версия приложения готовится для Windows. В Китае у этого сервиса есть 5 млн пользователей, однако у мировой версии будет гораздо больше клиентов.

Apple пока не прокомментировала сообщение. Предполагается, что компания захочет заблокировать сайт как можно скорее.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru