Вредоносная программа для macOS MaMi нацелена на DNS-настройки

Вредоносная программа для macOS MaMi нацелена на DNS-настройки

Вредоносная программа для macOS MaMi нацелена на DNS-настройки

Эксперт в области безопасности Патрик Уордл обнаружил семейство вредоносных программ, нацеленных на пользователей macOS. Вредонос, получивший имя MaMi, меняет DNS-настройки.

Впервые исследователь заинтересовался данным вопросом после сообщения на форуме Malwarebytes, в котором пользователь утверждал, что коллега «случайно установил что-то», и это привело к перехвату DNS (DNS hijacking).

Несмотря на то, что пользователь удалял записи DNS, они оставались измененными — 82.163.143.172 и 82.163.142.174. После того, как был проведен анализ, единственным, на что пало подозрение, было программное обеспечение «MyCoupon», которое часто детектируется как нежелательное ПО. Тем не менее, проблема оказалась куда более серьезной.

MaMi представляет собой образец простого зловреда. 64-разрядный исполняемый файл отмечен как приложение версии 1.1.0, утверждается, что это свежая версия программы. Разработчик MaMi оснастил свое детище функциями перехвата DNS, снятия скриншотов, генерации имитируемых событий мыши, загрузки файлов, выполнения произвольного кода. Зловред также может сохраняться как элемент запуска.

В своем блоге Уордл объясняет, что вредонос размещается на нескольких доменах, однако методы заражения пока остаются загадкой. Также эксперт отметил, что MaMi устанавливает сертификат через приложение Keychain Access, которое позволило бы реализовать атаку «Человек посередине» (Man-in-The-Middle, MiTM).

Также была опубликована статья, в которой подробно описывается работа MaMi.

Согласно этой статье, MaMi представляет собой переделанный зловред DNSUnlocker, который осуществлял похожие вредоносные действия, только в системе Windows.

ФБР показало, как легко вычислить авторов ИИ-порно

В США начали применять закон Take It Down Act против создателей и распространителей сексуализированных ИИ-дипфейков. Первые дела показывают интересную вещь: некоторым авторам такого контента даже не пришлось особенно прятаться.

ФБР арестовало двух мужчин после проверки порносайтов и поиска по хештегам вроде AI и Deepfakes.

Одним из подозреваемых стал 20-летний Артуро Эрнандес. По версии следствия, он опубликовал 113 альбомов со сгенерированными ИИ сексуализированными изображениями и видео примерно 50 женщин.

Среди пострадавших были политики, актрисы, музыканты, а также непубличные женщины, в том числе знакомые подозреваемого по школе и Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Следователи вышли на Эрнандеса через геолокацию, PayPal, IP-адреса и данные Apple. Отдельно они нашли связь между ним и одной из жертв: он был подписан на её Instagram и, по данным следствия, сохранял у себя изображение, которое затем использовалось для создания ИИ-порнографии. Контент с этим изображением посмотрели более 36 тыс. раз.

Второй задержанный — 51-летний Корнелиус Шеннон — якобы опубликовал около 360 ИИ-альбомов с изображениями примерно 90 женщин. Эти материалы набрали более 2 млн просмотров. По версии следствия, установить его личность оказалось несложно: на аккаунте использовалась фотография, которую сопоставили с данными DMV и снимками наблюдения.

Если обвинения подтвердятся, обоим грозит до двух лет лишения свободы за нарушение Take It Down Act. Закон требует удалять несанкционированные интимные изображения, включая дипфейки, и даёт регуляторам инструменты для давления на платформы и сервисы.

Проблема в том, что сам закон не останавливает первичную публикацию. Жертве всё равно приходится искать изображения, подавать жалобы и добиваться удаления. Критики также опасаются, что механизм могут использовать для злоупотреблений и автоматического сноса нежелательного контента.

RSS: Новости на портале Anti-Malware.ru