🔍 Исследователи из Group-IB Threat Intelligence обнаружили ранее неизвестный «троян» для iOS, который собирает документы, фото, сообщения и биометрию, но не всё так просто

Исследователи Group-IB Threat Intelligence сообщают, что обнаружили пополнение в семействе GoldDigger – это группа приложений-троянов на Android, который работает там с октября 2023 года, но теперь появился вариант GoldPickaxe.iOS, что исследователи называют «первым iOS-трояном». На Android таких опасных приложений в Google Play более 30, на iOS – лишь одно и распространяется сторонними способами. Отмечается, что Android-вариант имеет больше функций, чем его аналог на iOS.

За всё время был найден целый кластер агрессивных банковских приложений, нацеленных на лишь конкретные две страны: Таиланд и Вьетнам.
Он разработан крупной китайской группой киберпреступников, тесно связанной с Гигабудом – активная хакерская команда во Вьетнаме. Как сообщает Group-IB TI – с июня 2023 года обнаружено, что Гигабуд пытался замаскироваться под государственный портал правительства Вьетнама и воровал данные пользователей Android, известно о нескольких жертвах.

Основная задача «трояна» GoldPickaxe.iOS – это сбор данных для несанкционированного доступа к банку. Распространяется целенаправленно среди пользователей Государственного банка Вьетнама (SBV), а именно – маскируясь под приложение «Digital Pension».

Примечательно, что начальный ресурс, откуда ведётся распространение «трояна» – тупо сайт-визитка, основанный на шаблоне Tilda.
Вредоносное приложение распространяется двумя способами: через TestFlight (но Apple уже удалила приложение оттуда) и через корпоративные MDM-профили, позволяющие установить приложения в обход магазина. Забавный факт: этот корпоративный сертификат для подписи приложений даже утёк в сеть и используется некоторыми продавцами сертификатов для подписи приложений через Scarlet, программу, поддерживающую данный тип сертификатов.

Чем же опасно приложение? В версии приложения на iOS есть специальный механизм, который вынуждает пользователя поделиться данными, необходимыми как будто для авторизации в банковском сервисе. Среди них: доступ к фотографиям, документы удостоверяющие личность, имитация системы распознавания лиц и перехват кодов из SMS-сообщений, но не простых, а именно через мессенджер LINE – популярный в Азии у мошенников, поскольку очень легко поддаётся взлому. Там киберпреступники выдают себя за государственные органы и убеждают жертв использовать LINE для подтверждения входа. При этом у пользователя есть полное право отказаться от передачи данных киберпреступникам, но люди верят и отдают свои данные.

В дальнейшем полученные данные могут (но это пока достоверно не подтверждено) использоваться мошенниками для создания дипфейков пользователей, чтобы украсть деньги со счетов.
Забавно, но хакеры защищают получаемые данные о биометрии: материалы от пользователей отправляются по приватному защищённому каналу через прокси-сервер SOCKS5 и хранятся в облачном хранилище Alibaba, к которому имели доступ не более 5 человек.

А что Apple? Примечательно, что iOS распознаёт это приложение как вредоносное в разделе отображения объектов угроз, но не уведомляет об этом заметно для пользователя (то есть, без всплывающего уведомления на экране). Таким образом, GoldPickaxe.iOS действует незаметно, хотя и не без согласия пользователя на установку профиля и передачу всех данных мошенникам.
Apple напоминает: не устанавливайте приложения из сомнительных источников!

Первая проблема лендера Nova-C на пути к Луне (и её решение)

После штатного отделения от РН космический аппарат провёл проверку всех датчиков, определил своё положение в пространстве и активировал двигатели ориентации, как и было запланировано.

Однако просматривая данные, команда в ЦУП'е заметила первую проблему: навигационная система Nova-C отклонила данные от звёздного датчика аппарата. Звёздный датчик - прибор для определения ориентации космического аппарата в пространстве. Через некоторое время исправленные данные были отправлены на космический аппарат с Земли и Nova-C их успешно принял.

В чём была проблема?

Первоначальные данные от звёздного датчика выглядели несколько иначе, чем ожидала команда. Нормальный числовой допуск для получаемых данных - одна единица на тысячу, а датчик выдавал две или три единицы на тысячу. Когда Intuitive Machines тестировали эту систему на Земле, она была в пределах допуска, но в полёте численные условия оказались несколько другими.

При этом Nova-C имел очень низкую скорость вращения, примерно 0,15 градусов в секунду, в основном вокруг своей длинной оси. В какой-то момент его солнечные панели прошли через состояние максимальной мощности, команда запомнила это положение аппарата и дала команду на включение навигационной системы Nova-C, заставив аппарат исправить свою ориентацию и перейти в положение максимальной мощности солнечных панелей, которое она наблюдала ранее. Этот манёвр перевел Nova-C в конфигурацию, когда аппарат полностью зарядил свои батареи.

Решение

Используя собранные данные, специалисты Intuitive Machines создали патч, позволяющий согласовывать получаемые данные со звёздного датчика с реальными, учитывая бо́льшую погрешность. Они протестировали этот патч на Земле, отправили его на космический аппарат, перезапустили звёздный датчик и штатная работа системы ориентации Nova-C была восстановлена.

Теперь лунный посадочный аппарат миссии IM-1 находится в отличном состоянии. Команда успешно запустила основной двигатель аппарата на жидком метане и жидком кислороде.

ᯅ - казалось бы Unicode подсуетился и сделал символ Vision, но нет.

ᯅ - Батакская буква Ба.
Это письменность, используемая для записи батакских языков на севере индонезийского острова Суматра.

Использовать такую письменность могли только священники и вожди. А теперь ᯅ уже символ Vision - ну уж очень похоже.

Ещё одна нейросеть от Apple готовится к выходу: на этот раз помощник в написании кода интегрированный в Xcode

Инструмент будет аналогом GitHub Copilot, помогая программисту завершать написание блока кода основываясь на контекст

Apple намерена встроить этот инструмент напрямую в среду разработки Xcode уже в этом году

Судя по тому, как много Apple разрабатывает нейросетей, главная цель компании на этот год — к выходу iOS 18 запустить как можно больше функций на базе искусственного интеллекта

Существуют специальные лазеры для удаления ржавчины и краски.

Выпускают даже портативные варианты — в формате рюкзаков. Используют для очистки запчастей, корпусов кораблей и машин, а также, например, стен: можно работать по металлу, керамике, бетону и не только.