Перевірте, чи не заражені ви трояном WireLurker

Кілька днів тому з’явилося нове шкідливе програмне забезпечення, яке націлене на Mac OS X та iOS, дві операційні системи Apple. WirleLurker, ім'я, дане цьому зловмисному програмному забезпеченню, зустрічається в додатках для Mac, і при підключенні пристрою iOS через USB до комп'ютера з одним із цих заражених програм воно передається на пристрій, незалежно від того, чи є у нього джейлбрейк чи ні, щось таке що перетворює його єдиним у своєму роді. Apple швидко відповіла і вже стверджує, що заблокувала ці програми важливо знати деталі та те, як ми можемо знати, заражені ми чи ні.

Цей троян отримує доступ до нашого комп’ютера через завантажені піратські програми Переважно з магазину додатків Maiyadi, розташованого в Китаї, і з якого ми читали вислови на зразок "незалежний магазин", але це не що інше, як сторінка для піратських завантажень. Коли ми завантажуємо одну з цих програм, наш комп’ютер заражається трояном і чекає на нас, щоб підключити пристрій iOS. Коли це трапляється, воно поширюється на наш iPhone або iPad через підключення USB і встановлює на нього підроблені програми, які можуть викрадати особисту та скомпрометовану інформацію, таку як банківські реквізити, коди доступу тощо.

Як дізнатися, чи постраждали ми

Хороша новина полягає в тому, що Apple вже заблокувала ці програми, тож ризик зазнати впливу цієї загрози виявляється дуже низьким, але якщо ви вважаєте за краще перевірити це самі, найкраще виконати ці дії, щоб з’ясувати, чи вільний від комп’ютера.

• Відкрийте програму Terminal у меню Applications> Utilities
• Вставте таку команду, щоб завантажити діагностичну утиліту:

  curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.pye

• Після завершення завантаження в тому ж вікні терміналу вставте таку команду, щоб запустити інструмент, і натисніть Enter:

  python WireLurkerDetectorOSX.py

Якщо з'явиться повідомлення "Ваша система X X не заражена WireLurker", будьте впевнені, що вас це не зачіпає. Як ми завжди говоримо у цих випадках, найкращий спосіб уникнути цих ризиків - це довіряти лише офіційному програмному забезпеченню і забудьте про встановлення програм із ненадійних джерел.