В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows

В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows

В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows

Программа-вымогатель BitPaymer теперь распространяется при помощи уязвимости в iTunes для операционной системы Windows. Эта брешь позволяет злоумышленникам обойти детектирование антивирусными средствами.

Вредоносную кампанию обнаружили исследователи Morphisec, в ходе анализа корпоративных сетей компаний из автомобильной промышленности они наткнулись на BitPaymer.

К счастью, на этой неделе Apple устранила эту проблему безопасности. Помимо iTunes, она затрагивала ещё и iCloud для Windows. Причина наличия бреши кроется в компоненте для обновления софта — Bonjour, который устанавливается в связке с обеими программами.

Стоящие за BitPaymer операторы обнаружили сервисный путь, который не был закрыт кавычками в бинарнике Bonjour.

Такой тип уязвимости позволял атакующему запустить компонент Bonjour, а затем перехватить путь выполнения и указать на файл вымогателя BitPaymer. Единственный положительный момент — вредонос не мог получить права администратора.

Однако запутать установленные в системе жертвы антивирусные программы у BitPaymer все же получалось.

После сообщения об уязвимости Apple выпустила соответствующий патч.

MAX вместо паспорта: Путин разрешил подтверждать возраст через мессенджер

Президент России Владимир Путин подписал закон, который позволяет подтверждать возраст при покупке табака, алкоголя и энергетиков через госмессенджер MAX. Документ уже опубликован на официальном портале правовых актов.

По сути, MAX теперь официально приравнен к паспорту в части подтверждения возраста. На кассе — в том числе на кассах самообслуживания — достаточно будет показать цифровой ID в приложении, без бумажных документов.

Первые шаги в эту сторону уже сделаны: ранее сообщалось, что Цифровой ID в MAX начали принимать в девяти магазинах ретейлера «Мария-Ра». Теперь эта практика получила полноценную законодательную основу.

Но на этом цифровые нововведения не заканчиваются. Тем же пакетом законов Путин перевёл студенческие зачётки и билеты в электронный формат — тоже через MAX.

Бумажные версии сохранятся по умолчанию только у студентов вузов, связанных с обороной и безопасностью. Остальным же привычные «корочки» будут выдавать только по личному заявлению.

В итоге MAX постепенно превращается в универсальный цифровой инструмент: и для подтверждения возраста в магазине, и для студенческих документов. Судя по всему, список сценариев использования госмессенджера будет расширяться и дальше.

RSS: Новости на портале Anti-Malware.ru