Хакеры впервые заразили компьютеры Apple вирусом-вымогателем

Хакеры впервые заразили компьютеры Apple вирусом-вымогателем

Хакеры впервые заразили компьютеры Apple вирусом-вымогателем

Компьютеры Mac производства компании Apple впервые оказались заражены вирусом, известным как вымогатель. Он шифрует данные, а затем просит выкуп, чтобы восстановить их.

О том, что компьютеры Mac в минувшие выходные впервые были атакованы вирусом, известным как вымогатель, сообщает Reuters со ссылкой на представителей компании Palo Alto Networks Inc.

Речь идет о вирусе, который является одной из наиболее быстрорастущих кибер-угроз, отмечает агентство. Заражая компьютер вирус шифрует данные, а затем просит пользователя заплатить выкуп, как правило цифровыми валютами, чтобы получить электронный ключ, с помощью которого можно восстановить данные.

По оценкам экспертов по кибербезопасности, общий объем выкупов от подобного вируса, который в основном заражает компьютеры с операционной системой Windows от Microsoft, достигает сотни миллионов долларов в год. По словам директора компании Palo Alto Threat Intelligence Райана Олсона, вирус под названием KeRanger стал первым в своем роде, заразивший компьютеры Mac от Apple, передает rbc.ru.

В блоге Palo Alto рассказывается, что хакеры смогли заразить компьютеры Mac через вредоносную копию популярной программы Transmission. Пользователи скачивали версию 2.90 этой программы, которая появилась в пятницу, и таким образом заражали свои компьютеры. После завершения шифрования KeRanger требует выкуп в 1 биткоин (около 400$).

Представитель Apple заявил агентству, что компания за выходные предприняла действия для предотвращения дальнейшего распространения вируса, аннулировав цифровой сертификат, который позволял мошенникам устанавливать программы на Mac. Другие подробности он сообщить отказался.

Создатели программы Transmission в свою очередь удалили вредоносную версию своей программы со своего сайта www. transmissionbt. com, допустив, что хакеры могли взломать официальный сайт и заменить версию программы на вредоносную. В воскресенье компания выпустила версию 2.92, которая, как указывается на сайте, автоматически удаляет вирус-вымогатель из зараженных компьютеров Mac. Сайт посоветовал пользователям программы Transmission немедленно установить эту новую версию, если у них есть подозрения, что их компьютеры заражены.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В веб-ресурсах 26% компаний нашли веб-шеллы ещё до запуска сервисов

Специалисты BI.ZONE проверили сайты, сервисы и приложения более 150 российских компаний — и в первом полугодии 2025 года у 26% из них нашли вредоносные веб-скрипты, так называемые веб-шеллы. Для сравнения: в 2024 году таких случаев было немного меньше — 23%.

Самое тревожное — рост числа веб-шеллов на внешних сайтах и других публичных веб-ресурсах. Если в прошлом году они попадались в 12% случаев, то сейчас уже в 53%.

Чаще всего с этим сталкиваются туризм и ИТ: в 2025 году веб-шеллы нашли у 38% туристических компаний и у 35% ИТ-организаций. А в 2024-м ИТ-сфера вообще была абсолютным лидером — 62% всех обнаруженных случаев.

Откуда берутся веб-шеллы?

По словам Андрея Шаляпина из BI.ZONE TDR, почти 73% вредоносных скриптов были обнаружены при внедрении их решения BI.ZONE EDR — то есть задолго до запуска систем в рабочую среду. Проблема, по его словам, в нарушении базовых принципов безопасной разработки. Разработчики нередко открывают доступ к тестовым или ещё недоработанным сервисам, чтобы упростить себе жизнь. Но при этом такие системы обычно никак не защищены и не мониторятся, чем и пользуются злоумышленники.

Что делать?

BI.ZONE советует:

  • Не давать доступ к тестовым сервисам из интернета;
  • Ставить современные EDR-решения (вроде BI.ZONE EDR);
  • Применять поведенческий анализ, сигнатуры и YARA-правила для поиска вредоносной активности;
  • Распространять правила безопасности и на разработку, и на тестирование.

Но не только разработчики рискуют. BI.ZONE также выяснила, что до трети системных администраторов сами отключают защитные функции на устройствах — якобы чтобы повысить производительность. В результате более 60% серверов и рабочих станций оказываются уязвимыми из-за некорректных настроек. Всё ради удобства — но с большим риском.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru