Каждый восьмой пользователь macOS в России чуть не установил Shlayer

Каждый восьмой пользователь macOS в России чуть не установил Shlayer

Каждый восьмой пользователь macOS в России чуть не установил Shlayer

В 2019 году самой распространённой угрозой для пользователей macOS как в мире, так и в России стал троянец Shlayer, специализирующийся на установке рекламных программ. Решения «Лаборатории Касперского» для macOS заблокировали этот зловред у 12% пользователей в России и у 10% — в мире. Почти треть (29%) всех атак на владельцев macOS с января по ноябрь 2019 года происходили с использованием именно этого зловреда.

Известно, что Shlayer распространяется под видом обновлений для Adobe Flash Player. Чаще всего он пытался проникнуть на устройства с сайтов, которые реализуют схему с так называемой рекламной партнёрской программой. В рамках такой программы при скачивании нужного файла пользователю на устройство без его ведома может быть установлено всё что угодно, включая различные нежелательные программы.

Также Shlayer встречается на порталах для просмотра и скачивания развлекательного контента. На страницы, где он содержится, пользователи могут попасть в том числе и из крупных сервисов. Так, в YouTube ссылки на зловред прячутся в описаниях к видеороликам, а в Википедии – в тексте статей.

Чаще всего троянцы семейства Shlayer загружают и устанавливают на устройство пользователя различные рекламные приложения. Кроме того, их функционал теоретически позволяет скачивать, программы, которые не просто заваливают пользователей рекламными блоками, но и самопроизвольно открывают рекламные страницы в браузерах и подменяют результаты поиска, чтобы загружать ещё больше рекламных сообщений.

«Вопреки распространённому заблуждению об абсолютной защищённости платформы macOS, злоумышленники активно атакуют её пользователей, используя для распространения вредоносного ПО техники социальной инженерии. Угрозы таятся в том числе на крупных сайтах, внушающих доверие. На данный момент конечной целью атак троянца Shlayer на владельцев Mac в основном является агрессивный показ рекламы, но это не значит, что злоумышленники на этом и остановятся. Поэтому мы рекомендуем пользователям защитить свои устройства с помощью надёжного антивирусного решения», — напоминает Антон Иванов, антивирусный эксперт «Лаборатории Касперского».

Решения «Лаборатории Касперского» распознают и блокируют эту угрозу. Они обнаруживают данное семейство троянцев и его артефакты, присваивая следующие детекты:

  • HEUR:Trojan-Downloader.OSX.Shlayer;
  • not-a-virus:HEUR:AdWare.OSX.Cimpli;
  • not-a-virus:AdWare.Script.SearchExt;
  • not-a-virus:AdWare.Python.CimpliAds;
  • not-a-virus:HEUR:AdWare.Script.MacGenerator.gen.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госдума отклонила законопроект о легализации белых хакеров

По рекомендации профильного комитета Госдумы на заседании 8 июня был отклонён законопроект о легализации деятельности «белых хакеров». Причиной отказа стало то, что документ не учитывает специфику работы государственных структур и противоречит ряду действующих нормативных актов.

Об этом сообщило издание РБК. Один из авторов инициативы, депутат Антон Немкин, уже заявил, что планирует повторно внести законопроект — в составе пакета документов, регулирующих деятельность по анализу защищённости информационных систем.

Вопрос о легализации деятельности специалистов, исследующих информационные системы на предмет уязвимостей, обсуждается с 2022 года. Именно тогда Минцифры озаботилось необходимостью правового регулирования в рамках программ bug bounty.

Отклонённый законопроект был внесён в Госдуму в 2023 году. В нём были выявлены прямые противоречия с нормами законодательства о государственной тайне и защите объектов критической информационной инфраструктуры.

Кроме того, реализация законопроекта потребовала бы серьёзных изменений в ряде других нормативных актов, включая Уголовный кодекс. Однако авторы инициативы этих поправок не предусмотрели, несмотря на то, что ещё в 2023 году на это обращали внимание эксперты. Также в профильном комитете сочли потенциальной угрозой национальной безопасности ситуацию, при которой уведомления об обнаруженных уязвимостях могли бы направляться правообладателям из недружественных юрисдикций.

Как сообщили изданию в Минцифры, ведомство совместно с заинтересованными государственными органами продолжает обсуждение инициатив, направленных на определение правил и требований к проведению мероприятий по поиску уязвимостей, а также на установление ответственности за нарушение этих правил.

В марте 2025 года сенатор Артём Шейкин предложил ввести две формы поиска уязвимостей: закрытую (с участием ограниченного круга специалистов) и открытую (для неограниченного числа исследователей). Также он выступил с инициативой обязать операторов и владельцев информационных систем размещать специальную форму, через которую исследователи могли бы сообщать о найденных уязвимостях.

Отношение профессионального сообщества к законопроекту оказалось неоднозначным. Так, директор сервисного блока компании F6 Александр Соколов указал на серьёзные риски, связанные с неконтролируемой активностью «белых хакеров» в случае полной легализации их деятельности.

В то же время эксперт группы практического анализа защищённости «Инфосистемы Джет» Дмитрий Курамин отметил, что каждое исследование влечёт потенциальные риски, и без чёткого правового регулирования сложно обеспечить безопасность и легитимность. По его мнению, преимущества остаются за профессиональными компаниями в сфере информационной безопасности, обладающими необходимыми лицензиями и юридической экспертизой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru