macOS-троян UpdateAgent подрядился загружать агрессивное адваре

macOS-троян UpdateAgent подрядился загружать агрессивное адваре

macOS-троян UpdateAgent подрядился загружать агрессивное адваре

Исследователи из компании Microsoft предупреждают об эволюции вредоносной программы для macOS — UpdateAgent. По словам специалистов, разработчики постоянно дорабатывают своё детище, которое теперь успешно устанавливает в систему жертвы бэкдор и адваре.

Впервые UpdateAgent попался на глаза экспертам в сентябре 2020 года. С тех пор авторы трояна выпустили несколько новых версий, повышающих качество заражения и расширяющих вредоносные возможности зловреда.

Команда Microsoft 365 Defender Threat Intelligence отметила, что UpdateAgent довольно быстро превратился из обычного инфостилера в распространитель пейлоадов второй стадии атаки. В 2021 году исследователи зафиксировали несколько волн кампаний UpdateAgent.

«В последних атаках, за которыми мы пристально наблюдали, анализируемый вредонос устанавливал в системы жертв крайне устойчивое и скрытное адваре Adload. Также стоит учитывать, что UpdateAgent может загрузить на компьютер и другие опасные программы», — пишет Microsoft.

Авторы трояна маскируют его под легитимные приложения вроде софта для просмотра видео и т. п., а потом рекламируют его во всплывающих на сайтах окнах. При этом зловред умеет использовать пользовательские разрешения для своих целей и обходить защитный механизм macOS Gatekeeper.

В последних атаках UpdateAgent использовал облачные среды Amazon S3 и CloudFront для хранения вредоносной составляющей второй ступени. Это было адваре Adload в форме .DMG- и .ZIP-файлов. После установки Adload в систему вредонос задействует технику «человек посередине (man-in-the-middle) и вклинивается в трафик пользователя, внедряя агрессивную рекламу на веб-страницах и в поисковой выдаче.

«UpdateAgent выделяется постоянным совершенствованием способов закрепления в атакованной системе. Это говорит о том, что троян продолжит наращивать функциональность в будущих кампаниях», — подытожили исследователи из Microsoft.

Напомним, что в октябре прошлого года вредоносу UpdateAgent добавили функции ухода от детектирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Грузии задержан легендарный аферист Саймон Леваев

В аэропорту Батуми задержан израильтянин Шимон Хают, более известный под именем Саймон Леваев — герой документального фильма «Аферист из Tinder» от Netflix. По данным правоохранительных органов, ему выдвинуты обвинения, связанные с многочисленными эпизодами мошенничества в разных странах.

Об аресте «афериста из Tinder» сообщила газета The Jerusalem Post. Самому Хаюту 35 лет, он родился в Бней-Браке.

Для совершения афер он представлялся наследником израильского алмазного магната Льва Леваева и долго завоёвывал доверие жертв — эффектные свидания, поездки на якобы личном самолёте, размещение в дорогих отелях и знакомство с «членами семьи».

Со временем он просил в долг деньги на перелёты и другие нужды — по разным оценкам, общая сумма ущерба составляет около $10 млн.

Хают-Леваев ранее уже попадал в поле зрения полиции: в 2015 году он был арестован в Финляндии и приговорён к трём годам лишения свободы. В 2019 году его задержали в Греции и экстрадировали в Израиль, но в 2020-м выпустили в период пандемии. Он также находится в розыске Норвегии, Швеции и Великобритании. В 2022 году на Netflix вышел фильм «Аферист из Tinder», подробно рассказывающий о его деяниях.

В Израиле поданы новые иски: Ирен Транов обвиняет Хаюта в хищении 414 тыс. шекелей (примерно $113 тыс.), а Рути Елизарова (урождённая Леваева) предъявила иск от имени семьи Леваевых о защите чести и достоинства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru