Вирус WireLurker попадает на iPhone через Mac

На iOS появился первый по-настоящему опасный вирус WireLurker

На iOS появился первый по-настоящему опасный вирус WireLurker

Исследователи компании Palo Alto Networks обнаружили новую вредоносную программу WireLurker. На сегодняшний день с её помощью заразили сотни тысяч iOS-устройств в Китае. На данный момент это один из самых серьезных и опасных вирусов для iPhone и iPad. Угроза распространяется через инфицированные компьютеры Mac OS X.

Злоумышленники заражают приложения для Mac OS X. WireLurker собирает данные о контактах телефонной книги и другую важную информацию на мобильных устройствах Apple. Выяснилось, что 467 приложений для Mac OS X в китайском магазине Maiyadi инфицированы WireLurker, включая «International Snooker 2012», «Pro Evolution Soccer 2014» и «The Sims 3». За последние полгода данные программы скачали более 356 тыс. раз и могли навредить сотням тысяч китайских пользователей.

Palo Alto Networks проанализировала три версии WireLurker, каждая из которых оказалась совершеннее предыдущей. Похоже, что пока вредоносный софт занимается исключительно сбором информации с мобильных устройств. Если кто-то скачает программу для Mac OS X с Maiyadi, то получит WireLurker в качестве «дополнения». Вначале софт заражает компьютер, а затем перебирается на iOS-устройство, когда оно подключается через USB.

Второй вариант WireLurker проверяет, взломан ли гаджет через Jailbreak. Затем, софт ищет на устройстве такие программы, как Taobao, Alipay или Meitu. Если такие установлены, они копируются на Mac, заражаются WireLurker и вновь переносятся на смартфон или планшет. Третья версия вредоносного софта заражает устройства без Jailbreak. В этом случае WireLurker использует цифровой сертификат. Apple выдает его разработчикам для запуска софта, который не появляется в App Store.

Использование цифрового сертификата означает, что iOS позволит установку программ со сторонних источников. При этом, по словам сотрудника Palo Alto Network Райана Олсона (Ryan Olson), пользователей предупреждают об этом. Если владелец смартфона согласится на установку, WireLurker может инсталлироваться вместе с программой.

По словам Олсона, Palo Alto Networks поддерживает связь с Apple и корпорация уже знает о новом вредоносном софте. Компания не может остановить его своими силами, но хочет знать о существовании данного вредоносного софта.

Корпорация Apple советует пользователям скачивать программы в App Store, который она тщательно проверяет, и оставаться подальше от неофициальных магазинов. Олсон считает, что многие пользуются ресурсом Maiyadi, потому что он предлагает бесплатные приложения.

Подпишитесь на новости

Операторы пригрозили заглушить звонки крупнейших банков с 15 октября

Клиенты крупнейших российских банков могут внезапно перестать получать звонки от службы безопасности, поддержки и кол-центров. Операторы большой четвёрки предупредили: с 15 октября вызовы без обязательной маркировки могут не дойти до абонентов.

Как сообщает «Коммерсантъ», под блокировку рискуют попасть звонки Альфа-Банка, ВТБ, Газпромбанка, «Ренессанс Кредита», Сбербанка, Совкомбанка и Т-Банка.

Операторы утверждают, что эти организации не заключили договоры на маркировку либо подписали их, но не выполняют условия.

Минцифры уже попросило Центробанк вмешаться. По данным ведомства, после введения обязательной маркировки число спам-звонков сократилось на 25-30%.

Более 90% банковских организаций и почти все компании из других отраслей договоры с операторами уже оформили. А вот крупнейшие игроки, генерирующие львиную долю вызовов, решили пободаться за трактовку закона.

Цена вопроса — около 30 копеек за каждую попытку звонка, даже если клиент не поднял трубку. Банки считают, что маркировку должны обеспечивать сами операторы, и оценивают общие расходы отрасли в миллиарды рублей ежегодно. Телеком-компании отвечают просто: не хотите маркироваться — ваши звонки никуда не дойдут.

Масштабы обзвона впечатляют. Только за месяц Альфа-Банк совершил через сеть одного оператора 43 млн вызовов, Совкомбанк — 22,7 млн, ВТБ — 9 млн, Т-Банк — 6 млн, а Сбербанк — 5,7 млн. По оценке источника издания, на крупнейшие банки приходится 95% банковского спама.

Но вместе с рекламой под цифровую гильотину способны попасть предупреждения о подозрительных операциях и запросы на подтверждение платежей.

RSS: Новости на портале Anti-Malware.ru