Вирус WireLurker попадает на iPhone через Mac

На iOS появился первый по-настоящему опасный вирус WireLurker

На iOS появился первый по-настоящему опасный вирус WireLurker

Исследователи компании Palo Alto Networks обнаружили новую вредоносную программу WireLurker. На сегодняшний день с её помощью заразили сотни тысяч iOS-устройств в Китае. На данный момент это один из самых серьезных и опасных вирусов для iPhone и iPad. Угроза распространяется через инфицированные компьютеры Mac OS X.

Злоумышленники заражают приложения для Mac OS X. WireLurker собирает данные о контактах телефонной книги и другую важную информацию на мобильных устройствах Apple. Выяснилось, что 467 приложений для Mac OS X в китайском магазине Maiyadi инфицированы WireLurker, включая «International Snooker 2012», «Pro Evolution Soccer 2014» и «The Sims 3». За последние полгода данные программы скачали более 356 тыс. раз и могли навредить сотням тысяч китайских пользователей.

Palo Alto Networks проанализировала три версии WireLurker, каждая из которых оказалась совершеннее предыдущей. Похоже, что пока вредоносный софт занимается исключительно сбором информации с мобильных устройств. Если кто-то скачает программу для Mac OS X с Maiyadi, то получит WireLurker в качестве «дополнения». Вначале софт заражает компьютер, а затем перебирается на iOS-устройство, когда оно подключается через USB.

Второй вариант WireLurker проверяет, взломан ли гаджет через Jailbreak. Затем, софт ищет на устройстве такие программы, как Taobao, Alipay или Meitu. Если такие установлены, они копируются на Mac, заражаются WireLurker и вновь переносятся на смартфон или планшет. Третья версия вредоносного софта заражает устройства без Jailbreak. В этом случае WireLurker использует цифровой сертификат. Apple выдает его разработчикам для запуска софта, который не появляется в App Store.

Использование цифрового сертификата означает, что iOS позволит установку программ со сторонних источников. При этом, по словам сотрудника Palo Alto Network Райана Олсона (Ryan Olson), пользователей предупреждают об этом. Если владелец смартфона согласится на установку, WireLurker может инсталлироваться вместе с программой.

По словам Олсона, Palo Alto Networks поддерживает связь с Apple и корпорация уже знает о новом вредоносном софте. Компания не может остановить его своими силами, но хочет знать о существовании данного вредоносного софта.

Корпорация Apple советует пользователям скачивать программы в App Store, который она тщательно проверяет, и оставаться подальше от неофициальных магазинов. Олсон считает, что многие пользуются ресурсом Maiyadi, потому что он предлагает бесплатные приложения.

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru