В iOS появился вирус, который маскируется под экран блокировки

На iPhone нашли вирус NoRe­boot, который под видом перезагрузки смартфона ворует данные пользователя. Редакция MC.today рассказывает подробности.

Что случилось

Специалисты компании ZecOps нашли новый вирус на iPhone. Уязвимость NoRe­boot симулирует перезагрузку смартфона, но на самом деле он продолжает работать. При этом пользователь не может отличить реальную перезагрузку от «вирусной». Во время этого вирус получает доступ к камере, микрофону и данным владельца смартфона.

NoRe­boot полностью имитирует приложение Spring­Board, которое отвечает за главный экран блокировки. Когда вирус начинает действовать, на экране появляется иконка загрузки, а смартфон не реагирует ни на какие действия.

Вирус использует фоновые процессы back­boardd, InCall­Sr­vice и Spring­Board, поэтому после обычной перезагрузки он продолжает работать. Чтобы помешать работе NoRe­boot, нужно сделать «жесткую» перезагрузку смартфона. Но и это не поможет полностью удалить уязвимость, потому что пользователь может не успеть вовремя зажать кнопку питания. Вирус может отследить это действие и атаковать вместо принудительной перезагрузки.

NoRe­boot работает на любой версии iOS, и пока что нет четкой инструкции, как удалить вирус. В Apple официально не прокомментировали отчет ZecOps.

Напомним, антивирус Nor­ton автоматически устанавливает пакет программ для майнинга криптовалюты Ethereum. Но перед установкой он не уведомляет об этом пользователей.

Nor­ton устанавливает файл NCrypt.exe, и отказаться перед установкой от него нельзя. Пользователи предполагают, что майнинг запускается, когда компьютер находится в режиме ожидания.

Но выяснилось, что майнер не запускается, пока пользователь не разрешит майнить криптовалюту. Для этого нужно найти этот файл и запустить его.

Когда пользователь согласится, программа создает криптокошелек и выводит туда криптовалюту. После минимальной суммы пользователь сможет вывести деньги.