Apple отбила первую крупную хакерскую атаку на App Store

Apple отбила первую крупную хакерскую атаку на App Store

Компания Apple занята очисткой App Store от вредоносных приложений, оказавшихся там в результате "первой крупномасштабной атаки" на интернет-магазин. Как сообщает Reuters со ссылкой на представителей компании Palo Alto Networks (PAN), программы были инфицированы "плохим" кодом

, когда их разработчики воспользовались XcodeGhost — поддельной версией официального инструмента Xcode.

По словам экспертов из PAN, некоторые крупные разработчики скачали замаскированный под Xcode инструмент, который используется для создания софта под платформы iOS и OS X, с серверов, размещенных в Китае. В результате в их приложения был внедрен вредоносный код, который мог отправлять пользователям фальшивые push-уведомления, подделывать URL-адреса и считывать информацию из буфера обмена (в том числе логины и пароли), пишет hitech.vesti.ru.

В Apple отказались уточнять, как много приложений было скомпрометировано. По данным компании Qihoo360 Technology Co, речь идет как минимум о 344 программах, зараженных XcodeGhost, включая мессенджер WeChat, китайский сервис такси Didi Kuaidi и музыкальный сервис NetEase.

"Мы удалили из App Store приложения, которые были созданы с помощью контрафактного программного обеспечения. Мы сотрудничаем с разработчиками и проверяем, что они используют должную версию Xcode для восстановления своих программ", — сказали в пресс-службе Apple.

Лимит на внесение наличных через банкоматы: Росфинмониторинг назвал причины

Росфинмониторинг объяснил, зачем в России хотят ограничить внесение наличных через банкоматы. По версии ведомства, именно этот способ часто используется для легализации денег, полученных преступным путем. В частности, такие операции нередко проводят через счета, открытые на подставных лиц — так называемых дропов.

Как рассказали в Росфинмониторинге РБК, внесение крупных сумм наличных через банкоматы удобно для отмывания средств из «теневых» источников.

Эти риски были зафиксированы еще в Национальной оценке угроз отмывания доходов и финансирования терроризма, проведенной в 2022 году.

Речь идет о предложении Минфина ввести лимит на пополнение счетов и вкладов физлицами через банкоматы — не более 1 млн рублей в месяц. По мнению Росфинмониторинга, такой порог может заметно усложнить использование банкоматов в преступных схемах и снизить нагрузку на систему финансового мониторинга.

В ведомстве уточняют, что при подозрительных операциях банки и сейчас вправе действовать жестко. В рамках закона о противодействии отмыванию доходов сотрудники кредитных организаций могут запросить у клиента документы или сведения, подтверждающие источник происхождения средств, которые вносятся на счет.

О готовящихся изменениях стало известно 30 января. Минфин направил соответствующий законопроект на согласование в Банк России и Росфинмониторинг еще в середине месяца.

Документ предлагает внести правки в закон «О банках и банковской деятельности». Сейчас никаких лимитов на пополнение счетов наличными через банкоматы в законодательстве нет, и, как отмечается в пояснительной записке, этим активно пользуются те, кто хочет ввести в оборот деньги неизвестного происхождения.

Инициатива уже получила поддержку в Госдуме. Глава комитета по финансовому рынку Анатолий Аксаков назвал ее логичной и отметил, что мера может сократить число мошеннических схем, когда людей под давлением злоумышленников заставляют снимать и затем вносить крупные суммы наличных через банкоматы.

RSS: Новости на портале Anti-Malware.ru