macOS-вредонос распространяется через поддельный блог Symantec

macOS-вредонос распространяется через поддельный блог Symantec

macOS-вредонос распространяется через поддельный блог Symantec

Недавно обнаруженный macOS-вредонос Proton распространяется через сайт, маскирующийся под легитимный блог Symantec. Злоумышленники создали symantecblog.com, хорошую имитацию реального блога Symantec и даже скопировали контент с оригинала.

В этом блоге есть запись, посвященная новой версии вредоносной программы CoinThief, в этой записи рекламируется приложение под названием «Symantec Malware Detector», которое и является вредоносом OSX.Proton.

Информация о регистрации этого домена кажется достоверной, однако подозрение может вызвать электронная почта. Кроме того, сертификат, используемый для сайта, является легитимным сертификатом SSL, выпущенным Comodo, но не собственным центром сертификации Symantec.

Как сообщает Malwarebytes, ссылки на поддельный блог распространяются через Twitter, что наталкивает на мысль о том, что киберпреступники, возможно, скомпрометировали учетные записи пользователей.

После первого запуска Symantec Malware Detector отображает простое окно с логотипом Symantec, требующее авторизации для проверки системы. Исследователи говорят, что если потенциальная жертва закроет это окно на данном этапе, вредоносная программа не будет установлена.

Если же пользователь согласится запустить проверку, будет запрошен пароль администратора, что позволит злоумышленникам получить его. Затем приложение отобразит индикатор процесса сканирования компьютера, а Proton будет установлен в фоновом режиме.

Вредоносная программа немедленно начинает собирать информацию пользователя, сохраняя все в скрытый файл. Также сохраняются файлы ключей, данные автозаполнения браузера, хранилища 1Password и пароли GPG.

Исполняемый файл Proton устанавливается в каталог .random и выполняется с помощью com.apple.xpcd.plist. Украденные данные хранятся в папке .cachedir.

«К счастью, Apple в курсе существования этой вредоносной программы, компания отменила сертификат, используемый для ее подписи. Это позволит избежать дальнейших заражений, однако не спасет уже зараженные машины», — объясняют исследователи.

Ранее мы сообщали о том, что Proton распространяется вместе с легитимным плеером Elmedia Player.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российскому рынку ПО и ИТ-услуг предсказали удвоение к 2032 году

По прогнозу консалтинговой компании Б1, к 2032 году российский рынок программного обеспечения и ИT-услуг продолжит рост, хотя и более умеренными темпами. Ожидается, что совокупный оборот в сегменте тиражного ПО достигнет 1,3 трлн рублей, а объем рынка ИT-услуг превысит 1,1 трлн рублей.

Таким образом, к концу десятилетия оба направления существенно увеличат свои масштабы по сравнению с текущими показателями.

Как отмечают «Ведомости» со ссылкой на прогноз, темпы роста рынка замедлятся примерно вдвое относительно периода 2022–2024 годов, когда они достигали 25% в год.

Так, объем российского рынка тиражного ПО вырос с 287 млрд рублей в 2022 году до 448 млрд рублей в 2024 году. По расчетам Б1, к 2032 году этот показатель вырастет почти втрое и достигнет 1,3 трлн рублей, тогда как сегмент ИT-услуг превысит отметку в 1,1 трлн рублей.

Рынок заказной разработки также будет расти, хотя и более сдержанно. В 2024 году его объем составил около 150 млрд рублей, а к 2032 году прогнозируется увеличение до 280 млрд рублей.

Среди ключевых факторов роста эксперты выделяют политику импортозамещения, продолжающуюся цифровизацию бизнеса и государственных структур, а также развитие кадрового потенциала в отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru