Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

В помощь потенциальным жертвам «Операции Триангуляция» специалисты «Лаборатории Касперского» разработали инструмент для проверки iOS-устройств на предмет компрометации. Утилита triangle_check доступна на GitHub.

Бинарник, выполняющий автоматический поиск IoC, нужно скачать из репозитория на компьютер, запустить и проверить с его помощью резервную копию мобильного устройства. На машинах Windows и macOS, со слов экспертов, такую копию можно создать через iTunes, на Linux — с помощью библиотеки libimobiledevice.

В качестве альтернативы можно установить Python-пакет triangle_check, опубликованный в PyPI. В этом случае безразлично, какая ОС используется, требуется только доступ к интернету и наличие утилиты pip. Запуск осуществляется следующим образом:

python -m triangle_check <путь до созданной резервной копии>

Все необходимые инструкции приведены в блог-записи на Securelist.

При обнаружении IoC утилита может вывести результат DETECTED, который означает, что устройство заражено. Вердикт SUSPICION говорит о наличии менее очевидных признаков компрометации. Когда ничего подозрительного не найдено, отображается сообщение No traces of compromise were identified.

О целевых атаках на iOS, нареченных «Операция Триангуляция», эксперты рассказали в своем блоге вчера, 1 июня. Целью вредоносной кампании, затронувшей также Kaspersky, является шпионаж.

УБК МВД по Санкт-Петербургу предупреждает о фишинге с рабочим WhatsApp

Управление по борьбе с противоправным использованием информационно-коммуникационных технологий ГУМВД РФ по Санкт-Петербургу и Ленинградской области (УБК МВД по Санкт-Петербургу) предупредило о массовых фишинговых атаках. Злоумышленники распространяют ссылки якобы на сайт для загрузки версии WhatsApp (принадлежит признанной экстремистской и запрещённой в России корпорации Meta), не подпадающей под действующие ограничения.

О фишинговой кампании профильное подразделение ГУМВД по Санкт-Петербургу и Ленинградской области сообщило в своём официальном телеграм-канале.

Как отмечают правоохранители, рассылки носят массовый характер и распространяются сразу по нескольким каналам — через электронную почту, мессенджеры и СМС. Все ссылки ведут на сайты, с которых пользователям предлагают установить вредоносные приложения, предназначенные для кражи персональных и учётных данных.

Одним из таких приложений может быть шпионская программа WhatsApp Gold, известная ещё с начала 2020-х годов. Этот зловред позволяет злоумышленникам получать доступ практически к любым данным на устройстве, включая логины и пароли.

В январе был зафиксирован новый всплеск подобных рассылок. В них жертв заманивали предложением установить «альтернативную» версию мессенджера, якобы свободную от ограничений регуляторов, которые постепенно усиливаются и теоретически могут закончиться полной блокировкой сервиса — такую возможность Роскомнадзор ранее допускал.

«По оценкам экспертов, только в январе были зафиксированы тысячи подобных попыток атак, и их количество будет расти по мере усиления ограничений на работу WhatsApp в России», — предупреждают в УБК МВД по Санкт-Петербургу.

В ведомстве рекомендуют не переходить по подозрительным ссылкам из писем и сообщений, даже если они приходят от знакомых или выглядят как официальные уведомления.

RSS: Новости на портале Anti-Malware.ru