Бесплатный софт для "маков" раздаёт шпионских троянов

Специалисты компании Intego, подвизавшейся в области защиты "маков", предупреждают о шпионских троянах, распространяющихся вместе с рядом бесплатных приложений и скринсейверов для Mac OS X. Бесплатные загрузки доступны на вполне честных сайтах вроде MacUpdate, VersionTracker и Softpedia.

Чтобы проникнуть в систему, вредоносной программе приходится преодолевать барьер в виде пользователя: при установке от него требуется ввести пароль администратора. Если пользователь оказывается достаточно наивным, троян обустраивается в системе и принимается за свои чёрные дела.

В частности, он устанавливает HTTP-бэкдор, внедряется в Safari, Firefox и iChat при запуске этих программ для сбора email-адресов и других данных, сканирует папки и файлы всех жёстких дисков, мониторит сетевой трафик и регулярно шифрует и отсылает собранную информацию на свои серверы.

Отмечается также, что иногда скачанная пользователем программа "предупреждает" при установке о том, что тот должен одобрить инсталляцию специального приложения по "исследованию рынка", но во многих случаях не делается даже такого предупреждения. После удаления программы-носителя троян-шпион остаётся в системе.

В Intego не уточняют, какие именно данные интересуют эту шпионскую программу, ограничиваясь лишь общими фразами о потенциальных угрозах (пароли, номера кредиток и проч.) Неизвестно также, какое количество мак-пользователей установили этого трояна при установке "хороших" программ и дали ему root-права.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Google Chrome 126 устранили восемь опасных уязвимостей

Давненько не было Google с её патчами для Chrome, и вот американский интернет-гигант выпустил на этой неделе очередные заплатки для дыр в браузере. Восемь уязвимостей из набора получили высокую степень риска.

Несмотря на все попытки разработчиков бороться с багами памяти, большинство устранённых брешей в этот раз связаны именно с этим. В случае эксплуатации такие уязвимости могут позволить выйти за пределы песочницы и выполнить код удалённо.

В частности, в Chrome 126 устранили некорректную имплементацию функциональности и несоответствие используемых типов данных (type confusion) в движке V8. Патчи также закрыли ошибку использования динамической памяти (use-after-free) в компонентах Screen Capture, Media Stream, Audio и Navigation.

В DevTools устранили «состояние гонки», а в V8 — ещё одну брешь, открывающую доступ к памяти за пределами границ.

В официальном уведомлении Google утверждает, что сторонние исследователи получили семь и десять тысяч долларов за информацию о проблемах движка V8. Обнаружившие use-after-free специалисты получили $6000, $5000, $4000 и $2500. В общей сложности корпорация выплатила 32 тысячи долларов.

Пользователям Chrome рекомендуется установить последнюю версию браузера — 126.0.6478.182/183 (для Windows и macOS) и 126.0.6478.182 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru