Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

В помощь потенциальным жертвам «Операции Триангуляция» специалисты «Лаборатории Касперского» разработали инструмент для проверки iOS-устройств на предмет компрометации. Утилита triangle_check доступна на GitHub.

Бинарник, выполняющий автоматический поиск IoC, нужно скачать из репозитория на компьютер, запустить и проверить с его помощью резервную копию мобильного устройства. На машинах Windows и macOS, со слов экспертов, такую копию можно создать через iTunes, на Linux — с помощью библиотеки libimobiledevice.

В качестве альтернативы можно установить Python-пакет triangle_check, опубликованный в PyPI. В этом случае безразлично, какая ОС используется, требуется только доступ к интернету и наличие утилиты pip. Запуск осуществляется следующим образом:

python -m triangle_check <путь до созданной резервной копии>

Все необходимые инструкции приведены в блог-записи на Securelist.

При обнаружении IoC утилита может вывести результат DETECTED, который означает, что устройство заражено. Вердикт SUSPICION говорит о наличии менее очевидных признаков компрометации. Когда ничего подозрительного не найдено, отображается сообщение No traces of compromise were identified.

О целевых атаках на iOS, нареченных «Операция Триангуляция», эксперты рассказали в своем блоге вчера, 1 июня. Целью вредоносной кампании, затронувшей также Kaspersky, является шпионаж.

Роскомнадзор заявил, что не блокирует PyPI

Роскомнадзор прокомментировал сообщения о проблемах с доступом к PyPI — официальному репозиторию пакетов для Python, откуда разработчики обычно тянут библиотеки через pip. Ведомство заявило, что доступ к ресурсам этого ИТ-проекта не ограничивает и проблем с ним не фиксирует.

Ранее российские разработчики сообщали, что pypi.org не открывается именно с российских IP-адресов, зато начинает работать после их смены. У части пользователей доступ уже восстановился, но осадочек, как говорится, остался.

PyPI — не просто очередной сайт для программистов. Это один из ключевых элементов Python-экосистемы, на которой завязаны машинное обучение, ИИ-проекты, аналитика, автоматизация, DevOps и куча корпоративных процессов.

Когда такой репозиторий внезапно перестаёт открываться, разработчики нервничают не из вредности, а потому что сборки, тесты и деплой могут быстро превратиться в тыкву.

На этом фоне комментарий Роскомнадзора выглядит как попытка погасить панику: ведомство утверждает, что PyPI не блокируется и ограничений с его стороны нет.

При этом сами жалобы пользователей никуда не исчезают: проблемы могли быть связаны с маршрутизацией, провайдерами, фильтрацией на отдельных участках сети или другими техническими причинами.

Похожая история уже была с GitHub. 20 мая 2026 года Роскомнадзор также заявлял, что в России нет проблем с доступом к платформе: API работает, регистрация пользователей доступна, проекты создаются без сбоев.

RSS: Новости на портале Anti-Malware.ru