Вирус WireLurker попадает на iPhone через Mac

На iOS появился первый по-настоящему опасный вирус WireLurker

На iOS появился первый по-настоящему опасный вирус WireLurker

Исследователи компании Palo Alto Networks обнаружили новую вредоносную программу WireLurker. На сегодняшний день с её помощью заразили сотни тысяч iOS-устройств в Китае. На данный момент это один из самых серьезных и опасных вирусов для iPhone и iPad. Угроза распространяется через инфицированные компьютеры Mac OS X.

Злоумышленники заражают приложения для Mac OS X. WireLurker собирает данные о контактах телефонной книги и другую важную информацию на мобильных устройствах Apple. Выяснилось, что 467 приложений для Mac OS X в китайском магазине Maiyadi инфицированы WireLurker, включая «International Snooker 2012», «Pro Evolution Soccer 2014» и «The Sims 3». За последние полгода данные программы скачали более 356 тыс. раз и могли навредить сотням тысяч китайских пользователей.

Palo Alto Networks проанализировала три версии WireLurker, каждая из которых оказалась совершеннее предыдущей. Похоже, что пока вредоносный софт занимается исключительно сбором информации с мобильных устройств. Если кто-то скачает программу для Mac OS X с Maiyadi, то получит WireLurker в качестве «дополнения». Вначале софт заражает компьютер, а затем перебирается на iOS-устройство, когда оно подключается через USB.

Второй вариант WireLurker проверяет, взломан ли гаджет через Jailbreak. Затем, софт ищет на устройстве такие программы, как Taobao, Alipay или Meitu. Если такие установлены, они копируются на Mac, заражаются WireLurker и вновь переносятся на смартфон или планшет. Третья версия вредоносного софта заражает устройства без Jailbreak. В этом случае WireLurker использует цифровой сертификат. Apple выдает его разработчикам для запуска софта, который не появляется в App Store.

Использование цифрового сертификата означает, что iOS позволит установку программ со сторонних источников. При этом, по словам сотрудника Palo Alto Network Райана Олсона (Ryan Olson), пользователей предупреждают об этом. Если владелец смартфона согласится на установку, WireLurker может инсталлироваться вместе с программой.

По словам Олсона, Palo Alto Networks поддерживает связь с Apple и корпорация уже знает о новом вредоносном софте. Компания не может остановить его своими силами, но хочет знать о существовании данного вредоносного софта.

Корпорация Apple советует пользователям скачивать программы в App Store, который она тщательно проверяет, и оставаться подальше от неофициальных магазинов. Олсон считает, что многие пользуются ресурсом Maiyadi, потому что он предлагает бесплатные приложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru