Новости и события » Hi-Tech » Мошенники с помощью джейлбрейка для iOS заражают жертв вредоносным ПО

Мошенники с помощью джейлбрейка для iOS заражают жертв вредоносным ПО

Мошенники с помощью джейлбрейка для iOS заражают жертв вредоносным ПО

Команда исследователей из Cisco Talos обнаружила сайт checkrain[.]com, который маскируется под официальный сайт checkra1n для загрузки джейлбрейка. Однако вместо этого, вредоносный сайт checkrain побуждает посетителей загружать приложение, которое нажимает на опасную рекламу и устанавливает видеоигры для iOS.

На фальшивой странице checkrain загружается игровой автомат под названием «POP! Slots», который побуждает пользователю использовать приложение в течение семи дней, чтобы гарантировать работу джейлбрейка. Таким образом пользователь на протяжении всего игрового процесса совершает ненужные взаимодействия, предоставляя дополнительный доход преступникам. В то же время, похоже, происходит установка настоящего checkra1n.

Напомним, прошло всего несколько недель с тех пор, как исследователь безопасности под псевдонимом axi0mX опубликовал, по его словам, мощный джейлбрейк, работающий на всех iOS-устройствах, начиная от iPhone 4s на базе чипа A5 и заканчивая iPhone 8 и iPhone X на базе. Более новые модели чипов Apple A12 и A13 не затронуты. Уязвимость Checkm8 представляет собой неисправленную уязвимость в Apple Bootrom (SecureROM), эксплуатация которой происходит с помощью инструмента ipwndfu с открытым исходным кодом. Эксплуатация уязвимости позволяет лучше контролировать устройство, а также обойти некоторые меры безопасности, предназначенные для защиты от злоумышленников.

Джейлбрейк - процесс, который проводится на устройствах на базе iOS и позволяет открыть программному обеспечению полный доступ к файловой системе мобильного устройства. Он позволяет расширить возможности гаджета, например, устанавливать стороннее ПО, которое не предусмотрено в App Store.


УАЗ приступил к выпуску «подключенных» автомобилей

УАЗ приступил к выпуску «подключенных» автомобилей

Ульяновский автозавод начал выпуск машин с технологией Connected car, которая позволяет дистанционно контролировать и передавать информацию о работе основных систем автомобиля. УАЗ начал выпуск автомобилей с технологией Connected car, которая подробнее ...


загрузка...


загрузка...

загрузка...

  2.1574170914.5dd3f122121f35.67006690.1845699

Вверх