Заточенные под Apple M1 вредоносы — они уже здесь

Заточенные под Apple M1 вредоносы — они уже здесь

Заточенные под Apple M1 вредоносы — они уже здесь

В ноябре прошлого года Apple представила новые линейки MacBook Pro, MacBook Air и Mac Mini 2020, ставшие первыми устройствами купертиновцев, оснащёнными Apple M1, системой на кристалле ARM-архитектуры. Спустя несколько месяцев авторы отдельных вредоносных программ уже адаптировали свои разработки под новое железо.

Издание Wired обсудило новые версии вредоносов под Apple M1 с Патриком Уордлом, известным исследователем в области кибербезопасности. Уордл специализируется на изучении зловредов, разработанных под операционную систему macOS.

Что такого важного в ARM-процессорах и почему все так воодушевились и одновременно обеспокоились выходом Apple M1? Всё дело в том, что такие CPU используют архитектуру набора команд (Instruction Set Architecture, ISA), отличную от привычных нам десктопных x86-процессоров.

Софт, разработанный для одной архитектуры, не сможет без помощи работать на другой ISA. В своих устройствах Apple решила этот вопрос просто — добавила систему Rosetta, которая автоматически преобразует приложение для использования с процессором Apple.

Каким же боком тут вредоносы, спросите вы? Дело в том, что авторам зловредных программ совсем необязательно писать свой софт именно под Apple M1. Большинство существующих macOS-вредоносов могут спокойно работать через ту же Rosetta 2.

Тем не менее у кастомной разработки специально под Apple M1 есть и свои плюсы. Ну, скажем, чем более отточен и производителен код вредоноса, тем лучше у того получится скрываться от пользователя.

Патрик Уордл разобрал один из образцов вредоносной программы для Apple M1 здесь. Как выяснил специалист, на новый семпл «ругаются» 24 антивируса на VirusTotal. Семь из них увидели в зловреде признаки семейства адваре Pirrit.

Pirrit — очень старая программа, которая начинала как вредонос для Windows, однако позже авторы портировали её под macOS. Помимо стандартного поведения нежелательной программы, Pirrit успешно использует уход от детектирования в системе жертвы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД сообщило о пяти мошеннических схемах на тему доставки еды

МВД России выявило пять мошеннических схем, связанных с темой доставки еды. Из них полностью офлайновой является только одна — связанная с подменой заказов или доставкой «пустышек». Три из пяти схем основаны на различных вариантах фишинга.

О схемах, эксплуатирующих тему доставки, сообщило ТАСС со ссылкой на материалы МВД. Первая и наиболее распространённая схема — создание поддельных сайтов и приложений, внешне полностью копирующих легитимные сервисы доставки.

Мошенники таким образом получают доступ к платёжным данным, которые пользователи вводят в формах оплаты на этих клонах.

Вторая схема связана с рассылкой поддельных ссылок для отслеживания заказов. Такие сообщения распространяются через СМС или мессенджеры и также ведут на страницы, где от пользователя требуют ввести данные банковской карты.

Третья фишинговая схема — фальшивые скидки и бонусы. Мошенники предлагают якобы выгодные акции, чтобы привлечь пользователей на вредоносные сайты и похитить их данные.

По данным исследования компании F6, в 2025 году розничная торговля, включая доставку продуктов и готовой еды, заняла первое место среди всех отраслей по объёму фишинговых атак. На неё пришлось около половины всех случаев фишинга и треть мошеннических схем (скама).

Существуют и схемы, не связанные с фишингом. В одном из вариантов злоумышленники сообщают клиенту о несуществующей ошибке при оплате заказа и предлагают вернуть деньги. Под этим предлогом они запрашивают данные банковской карты или коды из СМС.

Единственная полностью офлайновая схема — подмена заказов. В этом случае клиент получает не те блюда, что заказывал, или вовсе «пустую» доставку. Обычно такие действия совершают не реальные курьеры, а злоумышленники, выдающие себя за сотрудников служб доставки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru