Рэнсомвер Oleg Pliss заражает американские iPhone

iPhone-вирус Oleg Pliss добрался до берегов США

На форуме Apple Support Communities появилась информация о том, что рэнсомвер Oleg Pliss начали использовать для взлома смартфонов iPhone в США и Великобритании. Изначально малвер обнаружили в Австралии и Новой Зеландии.

Клиенты Apple массово подтверждают то, что их атакует вымогательский софт Oleg Pliss. Один из пользователей написал, что его телефон взломали вчера и теперь он пытается восстановить устройство. Большинство владельцев iPhone подчеркивают, что никогда не были в Австралии, но их смартфоны оказались заражены.

Судя по сообщению одного из клиентов, софт распространяется в фишинговых электронных письмах. Это довольно популярный в среде хакеров метод получения паролей и логинов. За последние годы владельцы iOS-устройств перенесли множество подобных атак.

Сотрудники Softpedia считают, что рэнсомвер способен распространиться по всему миру. Многие пользователи могут поверить в обман и заплатить $100 вымогателям. При этом нет никаких гарантий, что хакеры разблокируют их Apple ID. Специалисты опубликовали инструкцию, которая должна уберечь смартфоны от заражения и восстановить их в случае взлома.

Под видом новой Kingston DDR5 покупателю продали перепаянную DDR4

Пользователь соцсети X под ником watagjt столкнулся с необычной подделкой оперативной памяти. Купленный им якобы новый модуль Kingston Fury Beast DDR5-5600 объёмом 32 ГБ внешне не вызывал подозрений, но работать отказался. После снятия радиатора выяснилось: на плату DDR5 установили микросхемы DDR4.

Упаковка выглядела нераспечатанной, радиатор, наклейка и маркировка — стандартно.

Модуль выдавал себя за Kingston KF556C40BB-32 с частотой 5600 МГц и таймингами CL40.


Под радиатором обнаружились следы флюса и пустые контактные площадки, указывающие на перепайку. При этом на самих микросхемах красовалась маркировка Micron 2UG45 D8DDZ. Код D8DDZ действительно относится к чипам DDR5-5600, поэтому по одной надписи подвох заметить было практически невозможно.


Подделку выдала физическая конструкция. Некоторые микросхемы Micron DDR4 выпускаются в корпусах размером 9 × 11 мм — таких же, как DDR5. Однако их BGA-разводка различается: у DDR4 предусмотрено 78 контактов, а у DDR5 — 82. Чипы удалось припаять к плате, но часть площадок осталась незадействованной, поэтому модуль оказался электрически несовместимым и не мог запуститься.

Пока радиатор находился на месте, увидеть следы переделки и лишние контакты было невозможно. Владелец посоветовал осторожнее относиться к подозрительно дешёвой памяти, даже если продавец клянётся, что упаковку никто не вскрывал.

RSS: Новости на портале Anti-Malware.ru