#слухи от Majin Bu: новая схема MagSafe в iPhone 17 Pro потребует небольшой перекалибровки магнитного поля, чтобы предотвратить незначительные помехи

Первые отзывы производителей аксессуаров указывают на то, что существующие аксессуары с MagSafe останутся совместимыми. Многие уже начали изготавливать новые кольца MagSafe с новыми отверстиями, чтобы подчеркнуть смещённый логотип.

Исследователи кибербезопасности обнаружили северокорейскую вредоносную систему «NimDoor» маскирующуюся под сервис zoom для macOS

Хакеры из КНДР запустили в интернете новую, необычайно сложную систему вредоносного ПО для macOS под названием «NimDoor», нацеленную на индустрию Web3 с использованием фальшивых приглашений в сервис видеоконфуренций zoom через Telegram. Атака сочетает в себя библиотеки AppleScript, Bash, C++ и Nim, применяя инъекцию процесса, шифрованную связь через wss (WebSocket over TLS) и уникальный механизм сохранения работоспобности, активирующийся после завершения процесса установки или перезагрузки системы. Хакеры используют AppleScript для начального доступа и в качестве "маячков", а Bash-скрипт – для кражи данных из связки ключей, браузеров и почты. Наиболее уязвимые к скрипту trojan1_arm64 следующие браузеры:
• Arc
• Brave
• Firefox
• Google Chrome
• Microsoft Edge

Сценарий атаки выглядит приблизительно так: жертву через Telegram вербует "знакомый", предлагает назначить zoom-встречу через сервис Calendly. Всё выглядит реалистично, но затем присылается ложная ссылка в инструкции для установки поддельного обновления «zook SDK» (это скорее всего, опечатка хакеров, а может быть умышленный шифр) – так вредоносная программа замаскирована под популярное приложение для видеоконференций zoom. Внутри скрипт, который с виду с более чем 10 000 строками пустого кода, но после запуска этого фейкового приложения, начинается цепочка действий: устанавливается шифрованное соединение с сервером управления, активируются механизмы восстановления компонентов после перезагрузки, а также запускаются скрипты для сбора и передачи конфиденциальных данных на хранилища злоумышленников. Исследователи из SentinelLabs отмечают, что эти новые методы и схемы, объединяют в себя ранее известные элементы вредоносной активности из КНДР.

Самое интересное, что сценарий атаки заканчивается реализацией вредоносного кода, которые извлекают и выполняют скрипт с командно-управляющего сервера, размещённого по адресу с доменом .forum, .cloud, .online и другие. Так хакеры используют несуществующие домены сервиса zoom (в реальности только .us). А ещё, фейковое приложение zoom (zook) для macOS весит почему-то на ~200 мб больше, чем оригинальное. Будьте внимательны при переходе по любым ссылкам связанным с zoom, а также не скачивайте приложения из сомнительных источников, кроме официальных!