USB-вентиляторы, использовавшиеся на встрече Трампа с Кимом, безопасны

USB-вентиляторы, использовавшиеся на встрече Трампа с Кимом, безопасны

USB-вентиляторы, использовавшиеся на встрече Трампа с Кимом, безопасны

Два разных источника сошлись во мнении, что USB-вентиляторы, которые раздавались на прошедшем 12 июня политическом саммите Северной Кореи и Соединенных Штатов, не были заражены вредоносными программами.

В прошлом месяце эти вентиляторы вызвали у ИБ-экспертов противоречивые чувства. Специалисты опасались, что они могут содержать вредоносную составляющую, которая после подключения позволит заразить смартфоны и компьютеры пользователей.

Причина, по которой все так переволновались, заключается в стране-производителе этих вентиляторов — Китае. Китайские кибершпионы, предположительно, могли оснастить устройства вредоносными возможностями.

Исследователи в области кибербезопасности сразу стали охотиться за USB-вентиляторами, которые использовались на саммите — всем хотелось изучить их, понять, скрыты ли в них вредоносные программы.

В конце концов два таких устройства попали в руки Сергея Скоробогатова, эксперта в области безопасности из Кембриджского университета в Великобритании, также устройства заполучили исследователи Celsus Advisory Group.

В опубликованных в конце июня отчетах обе стороны пришли к выводу, что устройства не содержат вредоносных составляющих, однако это не значит, что стальные устройства так же безобидны.

«Конкретно это устройство, проанализированное нами, не содержит признаков вредоносных программ. Его можно использовать только в качестве вентилятора, пытаемого от USB», — пишет Скоробогатов в отчете.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru