Сбои в работе сервисов Apple могут быть связаны с кибератаками на Россию

Сбои в работе сервисов Apple могут быть связаны с кибератаками на Россию

Сбои в работе сервисов Apple могут быть связаны с кибератаками на Россию

Треки не проигрываются, погода не отображается, обновления не приходят, а из App Store исчез ProtonVPN. Сбои в работе сервисов Apple начались накануне. Проблемы могут быть связаны с атаками на российскую инфраструктуру.

“Непогода” с российским Apple разыгралась в четверг утром. У многих пользователей сервисы отказывали или работали произвольно. Например, у одного оператора музыка от Apple не показывала обложку альбома или не проигрывала треки. На другом — всё работало как обычно.

В это же время на устройствах Apple отказалось работать приложение для обхода блокировок — ProtonVPN. Журналист Anti-Malware.ru успел зайти в App Store и обновить программу — через несколько часов приложение исчезло из российского магазина.

Proton VPN нельзя больше найти через поиск, а при переходе по прямой ссылке пользователей встречает строка статуса "Приложение недоступно в вашем регионе". В прессе появилось предположение, что Apple сама удалила швейцарский VPN из своего магазина.

(Напомним, Роскомнадзор заявил о блокировке Proton и еще шести VPN-сервисов в начале июля. О том, что на самом деле произошло, мы писали в материале Кому выгодна блокировка Proton в России).

“Обновленный” ProtonVPN до сих пор не подключается на смартфоне журналиста Anti-Malware.ru.

Сегодня утром в профильных Telegram-каналах стали появляться сообщения, что работу сервисов Apple штормит не по инициативе государства или собственно Apple. Причина — массированные кибератаки на российскую инфраструктуру.

Вчера в 9 утра началась масштабная атака на российскую инфраструктуру: затронуты банки, мобильные операторы, РЖД и другии компании, комментирует цепочку событий для Mobile-Review.com ведущий аналитик Mobile Research Group Эльдар Муртазин.

“Учитывая, что все более-менее работает, а сбои одиночные и краткосрочные, можно сказать, что с атакой инфраструктура справляется”, — добавляет эксперт.

По словам Муртазина, никто не готов публично комментировать ситуацию, так как “сам факт атак негативно сказывается на бизнесе и воспринимается как слабость”.

Неработоспособность или частичная работоспособность сервисов от Apple — следствие таких атак, считает эксперт. Уровень вредоносной активности по сравнению с мартом значительно вырос, на защиту от действий злоумышленников тратят значительные ресурсы.

“Их не блокируют, но в тех сетях, где атакующие маскируются под сервисы от Apple, они могут попадать в стоп-лист. Работа нормализуется, когда атаки схлынут. Либо у вас есть выбор — использовать VPN-клиент, тогда никаких проблем вы наблюдать не будете”, — добавляет Муртазин.

В пользу этой версии говорит и вчерашний крупный сбой в работе Сбербанк.Онлайн. Пользователи не могли войти в приложение, не работал кол-центр. Проблему решили за два часа.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru