В России дефицит систем для взлома смартфонов

В России дефицит систем для взлома смартфонов

В России дефицит систем для взлома смартфонов

Российские правоохранительные органы до сих пор не нашли качественных альтернатив зарубежному оборудованию, необходимому для получения доступа к смартфонам подозреваемых, что негативно влияет на качество и сроки проведения расследований.

Как сообщили источники РБК в правоохранительных структурах, в России возникла сложная ситуация в данной сфере после ухода с рынка ключевых производителей оборудования.

Швейцарская компания MSAB и американская Magnet прекратили деятельность в России в 2022 году, сразу после начала боевых действий на Украине. Израильская Cellebrite по неизвестным причинам покинула российский рынок ещё в 2021 году. В мае 2022 года аналогичное решение приняла компания BelkaSoft.

Руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров в качестве возможных альтернатив назвал решения компании «МКО-Системы» («Мобильный криминалист»), китайский продукт Forensic MagiCube и линейку решений компании Elcomsoft.

При этом дефицит необходимого оборудования приводит к тому, что часть данных, имеющих критическое значение для следствия (например, переписка или данные о геолокации), остаётся недоступной. В результате расследования затягиваются, а многие дела переходят в разряд «висяков», особенно если смартфон является единственным источником доказательств.

Руководитель консалтингового агентства BeholderIsHere Consulting Дмитрий Борощук отметил, что главная проблема доступных сегодня решений — отсутствие комплексных продуктов, способных удовлетворить специфические потребности криминалистов в полевых условиях.

Ситуацию осложняет ряд неблагоприятных факторов, отметил Игорь Бедеров. Среди них узость российского рынка, необходимость адаптации решений под отечественные мобильные системы и высокая зависимость отрасли от бюджетного финансирования, снижающая интерес частных инвесторов. Кроме того, подобные продукты требуют длительной сертификации и прохождения сложных приёмочных процедур.

По мнению основателя и генерального директора компании Elcomsoft Владимира Каталова, сложности расследований обусловлены не только отсутствием необходимых продуктов и финансирования, но и нехваткой квалифицированных специалистов, бюрократическими и организационными препятствиями при закупках, а также постоянным ужесточением защитных механизмов производителями цифровых устройств и программного обеспечения. Он отметил, что в мире существует всего два продукта, полностью соответствующих требованиям, однако ни один из них никогда не поставлялся в Россию.

macOS-троян MacSync уговаривает жертву помочь атаке

В мире macOS появилась новая вредоносная кампания, которая делает ставку не на сложные эксплойты, а на старую добрую социальную инженерию. За ней стоит вредонос MacSync, распространяющийся по модели «вредонос как услуга» — недорогого сервиса для киберпреступников, рассчитанного в том числе на не самых опытных, но очень активных злоумышленников.

MacSync маскируется под установщик облачного хранилища и распространяется через сайты, внешне почти неотличимые от легитимных порталов загрузки.

В одном из зафиксированных специалистами CloudSEK случаев пользователя сначала перекидывало со страницы, имитирующей форму входа в аккаунт Microsoft, а затем — на «официальный» сайт macOS-приложения. Никаких подозрительных файлов там не предлагали. Вместо этого посетителю показывали сообщение об ошибке и рекомендовали «продвинутый способ установки» через Terminal.

 

Дальше всё происходило по классической схеме ClickFix. Пользователя буквально уговаривали скопировать и вставить одну строку команды, якобы необходимую для завершения установки или исправления сбоя. Команда выглядела безобидно, но на деле скачивала и запускала удалённый вредоносный скрипт. Поскольку действие выполнялось добровольно, macOS не видела в этом ничего подозрительного — Gatekeeper, проверка подписи и прочите защиты просто не срабатывали.

После установки MacSync не торопится себя проявлять. Вредонос работает тихо и делает ставку на длительное присутствие в системе. Одна из его ключевых функций — подмена популярных Electron-приложений для работы с аппаратными криптокошельками, включая Ledger Live и Trezor Suite. Модифицированные версии внешне остаются легитимными, но в нужный момент начинают показывать пользователю «служебные» экраны с сообщениями о сбоях и предложением пройти восстановление.

Такой сценарий может сработать даже спустя несколько недель после заражения. Пользователя просят ввести ПИН-код и сид-фразу якобы для устранения проблемы, и в этот момент контроль над криптоактивами полностью переходит к злоумышленникам. По сути, доверенное приложение превращается в продуманный фишинговый инструмент.

Несмотря на статус «дешёвого MaaS-решения», возможности MacSync выглядят вполне серьёзно. Вредонос умеет собирать данные браузеров, информацию о криптокошельках, содержимое Keychain и файлы. Это делает его опасным не только для частных пользователей, но и для корпоративных устройств, где macOS всё чаще используется как рабочая платформа.

RSS: Новости на портале Anti-Malware.ru