Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

Утилита Kaspersky поможет выявить заражение iPhone в рамках Триангуляции

В помощь потенциальным жертвам «Операции Триангуляция» специалисты «Лаборатории Касперского» разработали инструмент для проверки iOS-устройств на предмет компрометации. Утилита triangle_check доступна на GitHub.

Бинарник, выполняющий автоматический поиск IoC, нужно скачать из репозитория на компьютер, запустить и проверить с его помощью резервную копию мобильного устройства. На машинах Windows и macOS, со слов экспертов, такую копию можно создать через iTunes, на Linux — с помощью библиотеки libimobiledevice.

В качестве альтернативы можно установить Python-пакет triangle_check, опубликованный в PyPI. В этом случае безразлично, какая ОС используется, требуется только доступ к интернету и наличие утилиты pip. Запуск осуществляется следующим образом:

python -m triangle_check <путь до созданной резервной копии>

Все необходимые инструкции приведены в блог-записи на Securelist.

При обнаружении IoC утилита может вывести результат DETECTED, который означает, что устройство заражено. Вердикт SUSPICION говорит о наличии менее очевидных признаков компрометации. Когда ничего подозрительного не найдено, отображается сообщение No traces of compromise were identified.

О целевых атаках на iOS, нареченных «Операция Триангуляция», эксперты рассказали в своем блоге вчера, 1 июня. Целью вредоносной кампании, затронувшей также Kaspersky, является шпионаж.

Взломанный телеграм-канал Гурулева сообщил о мобилизации

В телеграм-канале депутата Госдумы, генерал-лейтенанта запаса Андрея Гурулева появился громкий пост о том, что СВО якобы перешла в формат позиционного тупика, а осенью будто бы планируется новая мобилизация. Но сам парламентарий быстро дал понять: к публикации он отношения не имеет.

В разговоре с RTVI Гурулев заявил:

«Нет у меня телеграм-канала. Это не мой телеграм-канал».

А в своем канале в мессенджере МАКС написал, что его телеграм-аккаунт был украден, а тексты там распространяются врагами.

«Постараемся как можно скорее вернуть доступ, всем спасибо, не ведитесь на провокации!» — говорится в сообщении депутата.

Скандальный пост появился вечером 1 июня. В нем от имени Гурулева утверждалось, что продвижение российских войск замедлилось из-за насыщения передовой и ближнего тыла беспилотниками.

Там же говорилось о якобы принятом принципиальном решении провести новую мобилизацию осенью. До кучи в публикации были критические пассажи о дефиците топлива на юге России и безопасности трассы «Новороссия».

История выглядит особенно неприятно на фоне того, что личный аккаунт и канал Гурулева в Telegram уже подвергались взлому в конце мая. Тогда мошенники писали людям от имени депутата и требовали срочно перевести криптовалюту. В канале также появлялся пост о сборе средств в криптовалюте якобы на дроны для ВДВ, но позже его удалили.

После взлома Гурулев отдельно предупреждал: если от его имени приходят сообщения с просьбой перевести деньги, передать данные или срочно что-то сделать, реагировать не надо.

RSS: Новости на портале Anti-Malware.ru