iOS-девелоперы подверглись хакерской атаке через троянизированный Xcode-проект
Новости
При этом обнаружили угрозу слишком поздно — она уже была неактивна.
450 открытий457 показов
Специалисты по кибербезопасности компании SentinelOne обнаружили новый тип взлома для macOS, пишет BleepingComputer. Злоумышленники, используя заражённый легитимный проект Xcode, получали доступ к ноутбукам и компьютерам разработчиков.
Новую «заразу» назвали XcodeSpy. Она состояла из двух частей: проекта TabBarInteraction и добавленного в него Run Script.
Каждый раз, как iOS-девелопер запускал Xcode-проект, запускался скрипт, который устанавливал LaunchAgent. С его помощью злоумышленники сохраняли состояние вируса даже после перезагрузки устройства.
Затем загружался следующий этап — бэкдор EggShell. С его помощью можно было записывать аудио и видео через устройство жертвы, а также собирать информацию о набранном на нём тексте. EggShell умел ещё и загружать/выгружать файлы.
На момент обнаружения LaunchAgent, сетевая инфраструктура зловреда была отключена. Но специалисты всё же смогли найти несколько установок бэкдора EggShell, загруженных на VirusTotal.
Источник: BleepingComputer
450 открытий457 показов
Apple выпустила iOS 18, но пользователям рекомендуется подождать выхода iOS 18.1. Ранние версии iOS часто содержат баги и проблемы, которые устраняются в следующих обновлениях. Ключевые функции Apple Intelligence также появятся только с обновлением iOS 18.1 в октябре
Спрос на iOS-разработчиков сейчас сильно упал. Что делать: уходить в смежную область, например на Android, искать зарубежную компанию или просто подождать? Рассказывает IT-блогер Алексей Гладков.
Группа исследователей провела интересный опрос, который показал нелицеприятную статистику — половина ИБ-специалистов умалчивают об ошибках при общении с начальством
Apple может отказаться от SIM-слота в ультратонком iPhone 17 Air из-за ограничений корпуса. Как это повлияет на рынки, такие как Китай и Индия, и какие ещё сложности создаёт тонкий дизайн?