Обновленный дроппер UpdateAgent вернулся на macOS
Новая версия UpdateAgent была замечена в дикой природе, что говорит о попытках авторов обновить функционал вредоноса и заразить как можно больше пользователей macOS.
«Одной из наиболее заметных особенностей вредоносной программы является использование инфраструктуры AWS (Amazon Web Services) для размещения полезных нагрузок и обновления статуса заражения на сервере.», – говорится в отчете исследователей из Jamf Threat Labs.
Троян UpdateAgent, впервые обнаруженный в конце 2020 года, превратился во вредоносный дроппер, способный обходить систему защиты macOS Gatekeeper и распространять рекламное ПО. Новая версия вредоноса написана на Swift, маскируется под исполняемые файлы Mach-O с названиями «PDFCreator» и «ActiveDirectory», которые после запуска устанавливают соединение с удаленным сервером злоумышленников и получают bash-скрипт для выполнения.
Bash-скрипты под названиями «activedirec.sh» и «bash_qolveevgclr.sh», включают URL, указывающий на ведра Amazon S3 для загрузки и запуска файла образа диска (DMG) на скомпрометированной хакерами конечной точке.
В заключении отчета исследователи предупредили о том, что авторы продолжают обновлять свое вредоносное ПО, пытаясь заразить им как можно больше пользователей.
Теги:
похожие материалы
Продолжается прием заявок на премию «За вклад в безопасность цифрового будущего»
Ассоциация по защите деловой информации (BISA) в партнерстве c ГК InfoWatch запустила ежегодную премию «За вклад в безопасность цифрового будущего» — награду для лучших проектов, платформ и лидеров, формирующих безопасное цифровое пространство.
Спрос на сервисы кибербезопасности вырос на 25% в I полугодии 2026 года
Российские компании на 25% нарастили спрос на сервисы кибербезопасности (MSSP-сервисы) в I полугодии 2026 года по сравнению с аналогичным периодом 2025 года.
Ozon Банк раскрыл наиболее популярные у мошенников схемы обмана школьников
К 1 сентября эксперты Ozon Банка проанализировали несколько сотен уникальных фрод-кейсов, в которых несовершеннолетние теряли личные или родительские деньги.
У SafePal утекли данные почти 40 тысяч владельцев криптокошельков
Производитель аппаратных криптокошельков SafePal сообщил об утечке данных 39 798 клиентов.
Отзыв зарубежных TLS-сертификатов может затронуть не только сайты, но и корпоративные системы
Отзыв TLS-сертификатов GlobalSign у российских компаний способен вызвать проблемы не только с открытием сайтов в браузерах.
МВД предупредило о мошеннических схемах с «ошибочными» переводами
МВД рекомендует не возвращать самостоятельно деньги, которые неожиданно поступили от незнакомого человека.
Astra Cloud предоставила Nubes технологическую основу для защищенного облака КИИ
Российский провайдер Nubes запустил защищенное облачное решение для размещения информационных систем значимых объектов критической информационной инфраструктуры (КИИ).
УЦСБ помог «ВИБРОБИТ» выстроить безопасную разработку критического ПО для энергетики без расширения штата
Уральский центр систем безопасности (УЦСБ) обеспечил процесс безопасной разработки программного обеспечения для ООО НПП «ВИБРОБИТ» — ведущего разработчика систем вибрационного мониторинга и диагностики роторного оборудования для ТЭЦ, ГРЭС и АЭС.
«Лаборатория Касперского» назвала самые распространённые киберугрозы для малого и среднего бизнеса в 2026 году
Существует достаточно распространённое мнение, что малые и средние предприятия не представляют интерес для злоумышленников — однако на практике это не так.
Во втором квартале 2026 года выросла активность мошеннических схем, основанных на социальной инженерии
Сравнение показателей второго квартала с итогами первого позволило выявить несколько ключевых тенденций.