Вирус WireLurker попадает на iPhone через Mac

На iOS появился первый по-настоящему опасный вирус WireLurker

На iOS появился первый по-настоящему опасный вирус WireLurker

Исследователи компании Palo Alto Networks обнаружили новую вредоносную программу WireLurker. На сегодняшний день с её помощью заразили сотни тысяч iOS-устройств в Китае. На данный момент это один из самых серьезных и опасных вирусов для iPhone и iPad. Угроза распространяется через инфицированные компьютеры Mac OS X.

Злоумышленники заражают приложения для Mac OS X. WireLurker собирает данные о контактах телефонной книги и другую важную информацию на мобильных устройствах Apple. Выяснилось, что 467 приложений для Mac OS X в китайском магазине Maiyadi инфицированы WireLurker, включая «International Snooker 2012», «Pro Evolution Soccer 2014» и «The Sims 3». За последние полгода данные программы скачали более 356 тыс. раз и могли навредить сотням тысяч китайских пользователей.

Palo Alto Networks проанализировала три версии WireLurker, каждая из которых оказалась совершеннее предыдущей. Похоже, что пока вредоносный софт занимается исключительно сбором информации с мобильных устройств. Если кто-то скачает программу для Mac OS X с Maiyadi, то получит WireLurker в качестве «дополнения». Вначале софт заражает компьютер, а затем перебирается на iOS-устройство, когда оно подключается через USB.

Второй вариант WireLurker проверяет, взломан ли гаджет через Jailbreak. Затем, софт ищет на устройстве такие программы, как Taobao, Alipay или Meitu. Если такие установлены, они копируются на Mac, заражаются WireLurker и вновь переносятся на смартфон или планшет. Третья версия вредоносного софта заражает устройства без Jailbreak. В этом случае WireLurker использует цифровой сертификат. Apple выдает его разработчикам для запуска софта, который не появляется в App Store.

Использование цифрового сертификата означает, что iOS позволит установку программ со сторонних источников. При этом, по словам сотрудника Palo Alto Network Райана Олсона (Ryan Olson), пользователей предупреждают об этом. Если владелец смартфона согласится на установку, WireLurker может инсталлироваться вместе с программой.

По словам Олсона, Palo Alto Networks поддерживает связь с Apple и корпорация уже знает о новом вредоносном софте. Компания не может остановить его своими силами, но хочет знать о существовании данного вредоносного софта.

Корпорация Apple советует пользователям скачивать программы в App Store, который она тщательно проверяет, и оставаться подальше от неофициальных магазинов. Олсон считает, что многие пользуются ресурсом Maiyadi, потому что он предлагает бесплатные приложения.

Нейросети и ДНК: ИИ-лидеры просят закрыть лазейку для биооружия

В ИИ-индустрии произошло почти невероятное событие. Главы OpenAI, Anthropic, Google DeepMind и Microsoft AI выступили единым фронтом и попросили Конгресс США срочно ужесточить правила продажи синтетической ДНК и РНК.

3 июня Сэм Альтман, Дарио Амодеи, Демис Хассабис и Мустафа Сулейман подписали открытое письмо, в котором призвали обязать компании, занимающиеся синтезом генетического материала, проверять не только сами заказы, но и их заказчиков.

Причина проста: ИИ становится слишком хорошим помощником. Авторы письма опасаются, что современные языковые модели постепенно снижают порог входа в область биотехнологий.

Если раньше потенциальному злоумышленнику требовались серьёзные знания в биологии, то теперь часть информации может подсказать нейросеть: где искать нужные гены, как формулировать запросы и каким образом обходить существующие механизмы проверки.

Впрочем, паники в письме нет. Подписанты отдельно подчёркивают, что современные ИИ-модели пока не способны самостоятельно разработать полноценный патоген с нуля. Для этого всё ещё нужны профессиональные знания и практические навыки.

Но проблема, по их мнению, в другом: защитные барьеры постепенно размываются, а значит, лучше закрывать уязвимости заранее, чем ждать первого громкого инцидента.

Особенно тревожит экспертов рынок синтетической ДНК. Сегодня заказать нужную генетическую последовательность можно сравнительно быстро и недорого. А если ИИ поможет подобрать или замаскировать опасный заказ, существующие системы контроля могут не справиться.

В качестве примера авторы приводят исследование Microsoft, опубликованное в прошлом году. Тогда ИИ-системы для проектирования белков смогли сгенерировать потенциально опасные последовательности, которые прошли мимо фильтров поставщиков. Формально это были новые белки, но по структуре они напоминали уже известные опасные образцы.

Из этого подписанты делают вывод: проверять нужно не только клиентов биотехнологических компаний, но и сами ИИ-системы. Иными словами, фильтры безопасности придётся строить сразу на нескольких уровнях.

Любопытно, что главным событием здесь многие считают даже не содержание письма, а список подписантов. Когда Альтман и Амодеи оказываются под одним документом, значит, вопрос действительно считают серьёзным.

RSS: Новости на портале Anti-Malware.ru