Вредонос XCSSET обновился до Python 3 для атак на macOS Monterey

Вредонос XCSSET обновился до Python 3 для атак на macOS Monterey

Вредонос XCSSET обновился до Python 3 для атак на macOS Monterey

Операторы вредоносной программы XCSSET, заточенной под атаки на пользователей macOS, продолжают совершенствовать свое детище. В этот раз они добавили поддержку macOS Monterey и обновили компоненты исходного кода до Python 3.

На нововведения обратили внимание исследователи из компании SentinelOne — Фил Стоукс и Динеш Девадосс. В отчете специалисты описывают прогресс авторов вредоноса:

«Разработчики XCSSET в 2020 году прятали основной исполняемый файл в фейковой копии Xcode.app. В 2021-м они перешли на Notes.app, а в свежей версии — на Notes.app».

Впервые об XCSSET заговорили эксперты Trend Micro в 2020 году. Богатая функциональность вредоноса позволяет ему собирать конфиденциальные данные из приложения «Заметки», WeChat, Skype и Telegram. Кроме того, зловред внедряет код JavaScript на страницы различных веб-сайтов и крадет cookies из Safari.

Цепочка заражения начинается с дроппера, который заражает Xcode-проекты пользователя бэкдором. Вредонос пытается уйти от детектирования с помощью маскировки под системный софт или Google Chrome. Основной исполняемый файл идет в формате AppleScript, он загружает дополнительные пейлоады в систему.

Злоумышленники используют кастомный скрипт “listing.applescript”, чтобы определить, насколько система потенциальной жертвы обновлена. Помимо этого, вредоносная программа использует Python-скрипты для установки фейковой иконки приложения и извлечения данных из приложения «Заметки».

В свежей версии XCSSET киберпреступники обновили компонент “safari_remote.applescript”, заменив Python 2 на Python 3, чтобы зловред лучше работал с версиями macOS Monterey 12.3 и выше. В настоящее время сообществу кибербезопасников мало что известно об авторах XCSSET и их целях.

Selectel запустил сервис аварийного восстановления инфраструктуры в облаке

Selectel запускает решение для аварийного восстановления инфраструктуры (Disaster Recovery, DR) на базе Хайстекс Акура. Сервис позволит компаниям создавать резервную площадку в облаке Selectel и быстро восстанавливать работоспособность IT-систем и бизнес-приложений в случае недоступности основной инфраструктуры.

Решение предназначено для компаний, которым важно минимизировать риски простоя критически важных сервисов и обеспечить быстрое восстановление инфраструктуры в случае сбоев. Сервис востребован в финансовом секторе, электронной коммерции, промышленности, телекоммуникациях и других сферах, где доступность цифровых сервисов имеет ключевое значение для бизнеса.

Продукт позволяет поддерживать актуальную копию инфраструктуры в резервном регионе облачной платформы Selectel, включая виртуальные машины, приложения, данные и сетевые настройки, а также автоматизирует процессы аварийного восстановления. Параметры восстановления настраиваются индивидуально для систем в зависимости от их критичности для бизнеса.

Решение также подходит для резервирования инфраструктуры, размещенной у других провайдеров или в собственной виртуальной инфраструктуре заказчика (on-premise) и поддерживает сценарии аварийного восстановления даже при смене гипервизора. В облачной платформе Selectel создается резервная копия инфраструктуры клиента. При возникновении сбоя на основной площадке компания может оперативно переключить критически важные сервисы на резервный контур и минимизировать время простоя IT-систем.

Внедрение сервиса не требует сложной самостоятельной настройки. Специалисты Selectel выполняют полный комплекс работ: проектируют архитектуру резервирования, настраивают репликацию данных и сценарии восстановления, проводят тестовые переключения с моделированием аварийных ситуаций.

Новый сервис дополняет экосистему решений Selectel для обеспечения надежности и непрерывной доступности инфраструктуры, включая инструменты резервного копирования и сервис S3 Vault для защищенного хранения резервных копий данных.

RSS: Новости на портале Anti-Malware.ru