menu
menu
logo
Зловред XLoader добрался до компьютеров Mac

Зловред XLoader добрался до компьютеров Mac

Плохая новость для владельцев компьютеров Apple Mac, привыкших считать, что вирусов и прочих вредоносных программ для их устройств практически не существует. Они существуют, и число их постоянно растет вместе с ростом популярности «яблочных» устройств. Очередным пополнением стал зловред XLoader, относящийся к семейству так называемых инфостилеров: программа похищает учетные данные, сохраняемые в браузерах и клиентах электронной почты, делает снимки экрана, отслеживает нажатия клавиш – и передает всю эту информацию на подконтрольные злоумышленникам командные серверы. Кроме того, организаторы атаки могут удаленно осуществлять запуск файлов на инфицированном устройстве.

Вредоносное ПО XLoader было впервые обнаружено в феврале нынешнего года. Оно является прямым «наследником» зловреда Formbook – инфостилера для компьютеров под управлением ОС Windows, который, по некоторым данным, стал четвертым по популярности инструментом, использовавшимся в хакерских атаках в прошлом году. Обе программы имеют почти аналогичный код. Однако, по словам руководителя исследований компании Check Point Software Янива Балмаса, XLoader является куда более «зрелой и изощренной» разработкой. Зловред, функционал которого пополнился теперь возможностью атак на компьютеры Apple Mac, предлагается в аренду на многих подпольных хакерских форумах. Любопытно, что цена месячной аренды XLoader для mscOS даже чуть ниже, чем для Windows – 49 долларов против 59.

Источник: Bleeping Computer

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте