Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

Еще один бывший сотрудник Apple обвиняется в краже секретов Titan для Китая

В Калифорнии вынесли обвинительное заключение по делу Вэй Бао Вана (Weibao Wang). Китайцу, два года работавшему на Apple, инкриминируют кражу интеллектуальной собственности, в том числе исходников софта для беспилотных автомобилей.

Согласно обвинительному акту, ответчик с марта 2016 года по апрель 2018-го занимался в Apple разработкой систем автономного управления — оснасткой для электромобилей, прототипы которых создаются в рамках проекта Titan, он же iCar. При найме с нового сотрудника взяли подписку о неразглашении конфиденциальной информации.

Спустя полтора года Ван устроился на работу в другую компанию, которая тоже специализируется на разработке самоуправляемых авто. Новый работодатель, по данным ФБР, базируется в Китае, но имеет филиал в США.

Сообщать Apple об уходе китаец не спешил и уволился через четыре месяца после заключения нового трудового договора. Впоследствии выяснилось, что он ушел не с пустыми руками: прихватил уйму конфиденциальной информации и данных, составляющих коммерческую тайну, к которым в силу своей работы имел доступ.

В июне 2018 года по месту жительства Вана в Калифорнии прошел обыск, в ходе которого были найдены улики — свидетельства кражи интеллектуальной собственности. В тот же вечер подозреваемый вылетел в Гуанчжоу по заранее купленному билету.

В обвинительном акте указаны категории закрытых данных, которые беглец украл или пытался украсть за время своей работы в Apple:

  • все исходные коды автономного цифрового блока данных;
  • материалы по трекингу в автономном режиме;
  • устройство планировщика поведения в составе автономной системы;
  • документы архитектурного этапа проектирования автономной системы;
  • описания аппаратных систем и модулей;
  • детали планировщика перемещений в составе автономной системы.

По совокупности вменяемых преступлений китайцу грозит до 10 лет тюремного заключения, со штрафом до $250 тысяч, — если, конечно, его выдадут США.

Над сверхсекретным проектом Titan в Apple трудятся уже лет пятнадцать, притом без особых прорывов. В прошлом году компания умерила свои амбиции, отказавшись от полного автопилота и решив к 2026 году создать электромобиль, способный самостоятельно ездить лишь по хайвеям.

Тем не менее китайских конкурентов очень интересуют ее наработки в этом направлении. Это уже третий случай, когда сотрудника Apple уличают в краже секретной документации Titan для передачи ее Китаю.

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru