macOS-бэкдор распространяется вместе с легитимным плеером Elmedia Player

macOS-бэкдор распространяется вместе с легитимным плеером Elmedia Player

macOS-бэкдор распространяется вместе с легитимным плеером Elmedia Player

Исследователи ESET обратили внимание, что разработчики бесплатного видео плеера для macOS Elmedia Player, Eltima, распространяют на официальном сайте версию своей программы, в которую встроен вредонос OSX/Proton.

ESET советует всем, кто недавно загрузил программное обеспечение Elmedia Player, проверить свою систему на предмет заражения. Сделать это можно, проверив наличие следующих файлов или каталогов в системе macOS:

  • /tmp/Updater.app/
  • /Library/LaunchAgents/com.Eltima.UpdaterAgent.plist
  • /Library/.rand/
  • /Library/.rand/updateragent.app/

Если хотя бы один из этих каталогов или файлов присутствует, система, скорее всего, скомпрометирована OSX/Proton. Если вы загрузили это программное обеспечение 19 октября до 3:15 вечера по североамериканскому восточному времени, то также можно смело предполагать наличие вредоноса в вашей системе.

«Насколько нам известно, только версия, загруженная непосредственно с официального сайта Eltima, содержит троян. Встроенный механизм автоматического обновления не затронут», - пишут эксперты ESET.

OSX/Proton представляет собой бэкдор с возможностью кражи конфиденциальной информации. Он похищает сведения об операционной системе (имя текущего пользователя, имя хоста, информация о шлюзе, текущее время и часовой пояс), историю, файлы cookie, закладки, данные для входа браузеров Chrome, Safari, Opera и Firefox. Помимо этого, его целями  являются кошельки криптовалюты.

ESET рекомендует всем пользователям, обнаружившим у себя в системе присутствие OSX/Proton, сменить все свои пароли.

Подпишитесь на новости

В России заблокируют 26 тыс. мобильных номеров, оформленных сверх лимита

Российские операторы отключат около 26 тысяч мобильных номеров, зарегистрированных сверх разрешённого количества. Они числятся примерно за тысячей абонентов. Запас симок на все случаи жизни постепенно заканчивается, по крайней мере в операторских базах.

Данные заместителя главы Роскомнадзора Олега Терлякова с форума «Спектр-2026» приводят «Ведомости».

С начала года к середине октября количество номеров сверх лимита сократилось на 1,95 млн. По подсчётам издания, перелимит уменьшился в 76 раз.

Для граждан России действует ограничение в 20 сим-карт суммарно у всех операторов. Для иностранцев вдвое меньше — десять. Превышение становится основанием для блокировки.

Ограничения направлены против нелегального оборота номеров и телефонного мошенничества. Сим-карты могут оформлять на подставных лиц или граждан, которые вообще не знают о своём внезапном телеком-хозяйстве.

При этом сокращение перелимита на 1,95 млн номеров не означает, что все эти симки принадлежали мошенникам или были принудительно отключены. Статистика показывает, сколько номеров перестало числиться сверх установленного потолка.

RSS: Новости на портале Anti-Malware.ru