Рэнсомвер Oleg Pliss заражает американские iPhone

iPhone-вирус Oleg Pliss добрался до берегов США

На форуме Apple Support Communities появилась информация о том, что рэнсомвер Oleg Pliss начали использовать для взлома смартфонов iPhone в США и Великобритании. Изначально малвер обнаружили в Австралии и Новой Зеландии.

Клиенты Apple массово подтверждают то, что их атакует вымогательский софт Oleg Pliss. Один из пользователей написал, что его телефон взломали вчера и теперь он пытается восстановить устройство. Большинство владельцев iPhone подчеркивают, что никогда не были в Австралии, но их смартфоны оказались заражены.

Судя по сообщению одного из клиентов, софт распространяется в фишинговых электронных письмах. Это довольно популярный в среде хакеров метод получения паролей и логинов. За последние годы владельцы iOS-устройств перенесли множество подобных атак.

Сотрудники Softpedia считают, что рэнсомвер способен распространиться по всему миру. Многие пользователи могут поверить в обман и заплатить $100 вымогателям. При этом нет никаких гарантий, что хакеры разблокируют их Apple ID. Специалисты опубликовали инструкцию, которая должна уберечь смартфоны от заражения и восстановить их в случае взлома.

iMazing всё: Apple прикрыла перенос банковских приложений на новые iPhone

Apple заблокировала популярный способ восстановления и переноса приложений, ранее удалённых из App Store. Перемены ударили по iMazing, ipa_downloader и 3uTools — российские пользователи применяли эти инструменты в том числе для установки исчезнувших из магазина банковских приложений.

Массовые жалобы начали появляться на форуме 4PDA примерно с 20 августа. При попытке загрузить установочный IPA-файл из пользовательской «Медиатеки» серверы Apple теперь возвращают ошибку HTTP 403.

Иными словами, приложение числится за владельцем аккаунта, но забрать его установочный файл уже не дают.

По предварительной информации, компания деактивировала старые токены аутентификации и отозвала сертификаты, на которых держался этот механизм. Теперь серверная сторона отклоняет запросы сторонних программ на скачивание удалённых приложений. Официальных комментариев Apple о причинах изменений пока нет.

Заранее сохранённый IPA тоже не всегда спасает. Для установки программы на другой iPhone требуется действующая цифровая подпись. Если связанный с ней сертификат отозван, файл останется лежать на компьютере бесполезноой цифровой единицей.

Проблема особенно чувствительна для россиян: после удаления банковских приложений из App Store сторонние инструменты оставались одним из способов перенести их на новое устройство. Теперь при смене iPhone пользователь рискует получить современный смартфон без привычного мобильного банка.

RSS: Новости на портале Anti-Malware.ru