Рэнсомвер Oleg Pliss заражает американские iPhone

iPhone-вирус Oleg Pliss добрался до берегов США

На форуме Apple Support Communities появилась информация о том, что рэнсомвер Oleg Pliss начали использовать для взлома смартфонов iPhone в США и Великобритании. Изначально малвер обнаружили в Австралии и Новой Зеландии.

Клиенты Apple массово подтверждают то, что их атакует вымогательский софт Oleg Pliss. Один из пользователей написал, что его телефон взломали вчера и теперь он пытается восстановить устройство. Большинство владельцев iPhone подчеркивают, что никогда не были в Австралии, но их смартфоны оказались заражены.

Судя по сообщению одного из клиентов, софт распространяется в фишинговых электронных письмах. Это довольно популярный в среде хакеров метод получения паролей и логинов. За последние годы владельцы iOS-устройств перенесли множество подобных атак.

Сотрудники Softpedia считают, что рэнсомвер способен распространиться по всему миру. Многие пользователи могут поверить в обман и заплатить $100 вымогателям. При этом нет никаких гарантий, что хакеры разблокируют их Apple ID. Специалисты опубликовали инструкцию, которая должна уберечь смартфоны от заражения и восстановить их в случае взлома.

Замаскированное приложение ВТБ залетело в американский топ App Store

В американском App Store обнаружили цифрового оборотня. В топ самых скачиваемых бесплатных приложений для iPhone неожиданно ворвалась программа «Сириус», которая маскируется под таймер для работы по методу Pomodoro. Вот только пользователи быстро заподозрили, что за фасадом приложения для повышения продуктивности скрывается совсем другой сервис — клиент ВТБ.

На момент обнаружения «Сириус» занимал третье место среди бесплатных приложений в американском App Store, уступая только популярным ИИ-чат-ботам и отдельным хитам вроде сервисов, связанных с шоу Love Island.

Сам по себе такой успех уже выглядел странно: приложение доступно только на русском языке и вряд ли могло органически набрать миллионы загрузок среди американских пользователей.

 

Официально «Сириус» позиционируется как помощник для управления задачами. В описании говорится о классическом Pomodoro-таймере, аналитике продуктивности, отчётах с фотографиями и голосовыми заметками, а также умных рекомендациях для повышения эффективности.

Однако активность в Telegram и анализ приложения указывают на другое назначение. По данным профильных изданий, «Сириус» может являться замаскированным клиентом российского банка ВТБ.

После введения западных санкций ВТБ лишился возможности официально распространять свои приложения через App Store. Поэтому банк уже не первый раз использует альтернативные схемы публикации мобильных клиентов под видом совершенно других сервисов. Ранее аналогичные приложения появлялись под названиями, никак не связанными с банковской сферой, а затем исчезали после обнаружения модераторами Apple.

RSS: Новости на портале Anti-Malware.ru