Зафиксирован новый macOS-бэкдор, маскирующийся под документ

Зафиксирован новый macOS-бэкдор, маскирующийся под документ

Зафиксирован новый macOS-бэкдор, маскирующийся под документ

Поскольку продукты Apple становятся все более популярными, появляется все больше вредоносных программ и атак, поражающих операционную систему macOS. Одна из таких вредоносных программ, обнаруженных на днях — OceanLotus, представляет собой бэкдор, пытающийся скрыть, что он является исполняемым файлом.

Исследователи из Malwarebytes обнаружили, что вариант бэкдора OceanLotus, получивший имя HiddenLotus, распространяется при помощи файла Lê Thu Hà (HAEDC).pdf, которые замаскирован под файл Adobe Acrobat.

Такая маскировка обусловлена наличием функции карантина, появившейся еще в Leopard (Mac OS X 10.5). Эта функция позволяет помечать загруженные исполняемые файлы, а потом выводить предупреждение пользователю, когда он пытается его запустить. Благодаря именно этой функции macOS-вредоносы давно облюбовали маскировку под документы.

Отмечается, что в конце прошлого месяца Apple добавила сигнатуру OSX.HiddenLotus.A в систему защиты от вредоносных программ macOS XProtect.

«Приложению не нужно расширение .app для того, чтобы считаться исполняемым. Приложение для macOS на самом деле представляет собой папку со специальной внутренней структурой, называемой пакетом. Папка со структурой по-прежнему остается только папкой, но если вы установите ей расширение .app, она мгновенно станет приложением», — объясняют исследователи Malwarebytes.

Из-за этой особенности Finder расценивает папку как файл и вместо открытия папки запускает ее как приложение при двойном щелчке. Таким образом, папка с расширением .app будет запущена как приложение, если она имеет правильную внутреннюю структуру.

Если расширение не указано, пользователю будет предложено выбрать приложение для открытия файла или поиск такого приложения в Mac App Store.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МТС Web Services запустила аттестованный сервис для ИИ и ML

МТС Web Services (MWS) запустила сегмент виртуальной инфраструктуры с GPU, аттестованный на соответствие требованиям 152-ФЗ по первому уровню защищённости.

Этот сервис обеспечивает безопасное использование облачных технологий для работы с нейросетями, обучающихся на основе персональных данных. Новый сегмент облака MWS включает все необходимые инструменты для таких задач.

Как пояснили в MWS, в защищённом сегменте возможно обрабатывать любые данные, включая критически важные категории. Это медицинская и биометрическая информация, а также специальные наборы данных, содержащие сведения о национальности, религиозной принадлежности, философских и политических убеждениях.

Клиенты могут использовать платформу MWS для работы с искусственным интеллектом, а также развертывать в виртуальной инфраструктуре собственное программное обеспечение для обучения нейросетей, включая внутренние ML-модели.

По мнению MWS, данный сервис будет особенно востребован в здравоохранении, розничной торговле, электронной коммерции и финансовом секторе, однако он доступен для клиентов из любых отраслей.

«Роль искусственного интеллекта растёт с каждым годом. За последний год продажи вычислительных мощностей для его обучения увеличились почти в четыре раза. Одновременно компании собирают всё больше персональных данных, анализ которых с помощью ИИ помогает оптимизировать бизнес-процессы и повысить прибыль. При этом обработка таких данных требует строгого соблюдения требований по их защите. Новый сервис позволяет бизнесу передать задачи по защите данных в облако. В рамках одного окна компании получают всё необходимое: от безопасных вычислительных мощностей для работы с персональными данными до специализированного программного обеспечения для обучения ML-моделей», — отметил Алексей Кузнецов, директор по новым облачным продуктам МТС Web Services.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru