Пользователи старых iPhone стали целью кампании кликфрода

Пользователи старых iPhone стали целью кампании кликфрода

Пользователи старых iPhone стали целью кампании кликфрода

Специалисты компании Cisco Talos обнаружили новую кампанию кликфрода, в ходе которой злоумышленники атакуют пользователей старых моделей iPhone. Киберпреступники используют тему недавно опубликованного эксплойта «checkra1n», чтобы заманить пользователей на фейковый веб-сайт.

На этом ресурсе — checkrain[.]com — пользователям обещают возможность провести джейлбрейк их iPhone. Однако вместо этого посетителям предлагают скачать вредоносный профиль, после установки которого пользователь станет жертвой кликфрода.

Напомним, что настоящий эксплойт checkra1n был разработан исследователем в области кибербезопасности, известным под псевдонимом axi0mX. Этот эксплойт использует уязвимость checkm8, которую якобы нельзя пропатчить, для модификации bootrom и загрузки джейлбрейкнутого образа на iPhone.

Брешь checkm8, как известно, затрагивает практически все старые модели смартфонов от Apple: с iPhone 4S вплоть до iPhone X.

Фейковый ресурс, используемый злоумышленниками в кампании кликфрода, на первый взгляд выглядит вполне безобидно. На его страницах есть даже упоминания эксперта Google Project Zero Яна Бира и CoolStar. Однако есть некоторые нюансы, позволяющие распознать подвох.

Например, имеется неточность — утверждается, что эксплойт checkm8 затрагивает процессор A13. На самом же деле, он угрожает лишь тем устройствам, в которых установлены чипы с A5 по A11.

Каждого посетителя поддельного ресурса попросят установить профиль iOS-устройства, меняющий конфигурацию. После загрузки и установки этого профиля среди иконок приложений iOS появится checkrain.

«Иконка, по сути, является некой закладкой, призванной установить связь с определённым URL. Для пользователя эта иконка, может, и выглядит как приложение, однако на системном уровне совершенно им не является», — объясняет команда Cisco.

При нажатии на иконку должен запуститься процесс джейлбрейка, однако в результате создаётся лишь видимость этого процесса. На деле пользователя проведут через множество редиректов.

В конце этих редиректов жертву ждёт установка iOS-игры со встроенными покупками.

В Москве обжаловали отказ суда по делу о звонках в WhatsApp

В Москве продолжается судебная история вокруг ограничений звонков в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Частное лицо Константин Ларионов и 105 соистцов обжаловали отказ Таганского районного суда рассматривать их иск к Роскомнадзору и Минцифры.

По мнению заявителей, действия властей по ограничению голосовых вызовов в мессенджерах были незаконными.

О подаче апелляции Ларионов сообщил в своём телеграм-канале. По его словам, частная жалоба уже направлена в Московский городской суд, и теперь истцы ожидают назначения даты заседания.

Он также отметил, что Мосгорсуд как апелляционная инстанция не обязан заслушивать пояснения сторон, однако истцы планируют присутствовать и быть готовыми отвечать на вопросы суда.

В тексте апелляции подробно описываются нарушения, которые, по мнению заявителей, допустил Таганский районный суд. В частности, суд указал истцов как «неопределённый круг лиц», тем самым лишив их возможности подтвердить свой процессуальный статус. Кроме того, истцов не уведомили о ходатайстве ответчика о прекращении производства и не направили копию определения о назначении даты и времени подготовки дела к разбирательству.

Отдельное внимание в жалобе уделено таймингу событий. Подготовка дела была назначена на 14:00 МСК 29 декабря 2025 года, а уже через 20 минут суд приступил к рассмотрению ходатайства ответчика о прекращении производства. При этом просьба истца отложить заседание, чтобы ознакомиться с материалами и аргументами ответчика, так и не была рассмотрена — соответствующее определение судом вынесено не было. Соистцы, как подчёркивается в апелляции, вообще не могли узнать о заявленном ходатайстве.

Также в жалобе говорится об отказе суда огласить ходатайство ответчика и истребовать доказательства, которые, по мнению истцов, имели значение для дела. В совокупности всё это заявители расценивают как признаки пристрастного ведения процесса.

Напомним, иск к Роскомнадзору и Минцифры был подан после введения ограничений на работу голосовых вызовов в Telegram и WhatsApp в России. В конце декабря Таганский районный суд Москвы прекратил производство, указав, что истцы не представили доказательств того, что имеют право защищать интересы владельцев сервисов. Роскомнадзор, в свою очередь, объявил о частичном ограничении звонков в этих мессенджерах в августе прошлого года.

RSS: Новости на портале Anti-Malware.ru