Зафиксирован новый macOS-бэкдор, маскирующийся под документ

Зафиксирован новый macOS-бэкдор, маскирующийся под документ

Зафиксирован новый macOS-бэкдор, маскирующийся под документ

Поскольку продукты Apple становятся все более популярными, появляется все больше вредоносных программ и атак, поражающих операционную систему macOS. Одна из таких вредоносных программ, обнаруженных на днях — OceanLotus, представляет собой бэкдор, пытающийся скрыть, что он является исполняемым файлом.

Исследователи из Malwarebytes обнаружили, что вариант бэкдора OceanLotus, получивший имя HiddenLotus, распространяется при помощи файла Lê Thu Hà (HAEDC).pdf, которые замаскирован под файл Adobe Acrobat.

Такая маскировка обусловлена наличием функции карантина, появившейся еще в Leopard (Mac OS X 10.5). Эта функция позволяет помечать загруженные исполняемые файлы, а потом выводить предупреждение пользователю, когда он пытается его запустить. Благодаря именно этой функции macOS-вредоносы давно облюбовали маскировку под документы.

Отмечается, что в конце прошлого месяца Apple добавила сигнатуру OSX.HiddenLotus.A в систему защиты от вредоносных программ macOS XProtect.

«Приложению не нужно расширение .app для того, чтобы считаться исполняемым. Приложение для macOS на самом деле представляет собой папку со специальной внутренней структурой, называемой пакетом. Папка со структурой по-прежнему остается только папкой, но если вы установите ей расширение .app, она мгновенно станет приложением», — объясняют исследователи Malwarebytes.

Из-за этой особенности Finder расценивает папку как файл и вместо открытия папки запускает ее как приложение при двойном щелчке. Таким образом, папка с расширением .app будет запущена как приложение, если она имеет правильную внутреннюю структуру.

Если расширение не указано, пользователю будет предложено выбрать приложение для открытия файла или поиск такого приложения в Mac App Store.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK Tech представила систему «Проекты VK WorkSpace» для командной работы

Компания VK Tech запустила новое решение «Проекты VK WorkSpace» — систему для управления задачами, целями и совместной работой команд. Сервис стал частью корпоративной платформы VK WorkSpace и помогает компаниям планировать работу, отслеживать прогресс и автоматизировать рутину.

Пользователи смогут работать с проектами любого масштаба — от стратегических инициатив до ежедневных задач. В интерфейсе доступны канбан-доски, диаграммы Ганта и таблицы, а встроенная аналитика показывает динамику выполнения задач, загрузку сотрудников и ключевые показатели.

Кроме того, в систему встроена база знаний: можно фиксировать итоги встреч, хранить инструкции, регламенты и презентации. Для удобства предусмотрен импорт данных из других сервисов, включая Jira и Confluence.

Сервис также позволяет выстраивать дерево целей и KPI — от уровня компании до отдельных департаментов и сотрудников. Руководители могут использовать методологию OKR (Objectives and Key Results), чтобы видеть, как стратегические цели трансформируются в конкретные задачи.

В «Проектах VK WorkSpace» поддерживаются сценарии автоматизации, которые избавляют сотрудников от рутинных операций: можно автоматически назначать ответственных, менять статусы задач, создавать связанные поручения и рассылать уведомления. Настройки доступны как через визуальный редактор, так и через скрипты.

«Проекты VK WorkSpace помогают упорядочить согласования, упростить контроль и повысить прозрачность процессов. Руководители видят актуальную картину по компании, а команды меньше тратят время на рутину», — рассказал директор по продукту VK WorkSpace Петр Щеглов.

Сейчас сервис доступен в on-premise-формате, то есть его можно развернуть на серверах компании. В облачной версии, запуск которой запланирован на начало 2026 года, продукт станет доступен более широкому кругу пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru