В iOS появился вирус, который маскируется под экран блокировки

На iPhone нашли вирус NoReboot, который под видом перезагрузки смартфона ворует данные пользователя. Редакция MC.today рассказывает подробности.

Что случилось

Специалисты компании ZecOps нашли новый вирус на iPhone. Уязвимость NoReboot симулирует перезагрузку смартфона, но на самом деле он продолжает работать. При этом пользователь не может отличить реальную перезагрузку от «вирусной». Во время этого вирус получает доступ к камере, микрофону и данным владельца смартфона.

Скриншот ZecOps

NoReboot полностью имитирует приложение SpringBoard, которое отвечает за главный экран блокировки. Когда вирус начинает действовать, на экране появляется иконка загрузки, а смартфон не реагирует ни на какие действия.

Вирус использует фоновые процессы backboardd, InCallSrvice и SpringBoard, поэтому после обычной перезагрузки он продолжает работать. Чтобы помешать работе NoReboot, нужно сделать «жесткую» перезагрузку смартфона. Но и это не поможет полностью удалить уязвимость, потому что пользователь может не успеть вовремя зажать кнопку питания. Вирус может отследить это действие и атаковать вместо принудительной перезагрузки.

NoReboot работает на любой версии iOS, и пока что нет четкой инструкции, как удалить вирус. В Apple официально не прокомментировали отчет ZecOps.

Напомним, антивирус Norton автоматически устанавливает пакет программ для майнинга криптовалюты Ethereum. Но перед установкой он не уведомляет об этом пользователей.

Norton устанавливает файл NCrypt.exe, и отказаться перед установкой от него нельзя. Пользователи предполагают, что майнинг запускается, когда компьютер находится в режиме ожидания.

Но выяснилось, что майнер не запускается, пока пользователь не разрешит майнить криптовалюту. Для этого нужно найти этот файл и запустить его.

Когда пользователь согласится, программа создает криптокошелек и выводит туда криптовалюту. После минимальной суммы пользователь сможет вывести деньги.