Нам хорошо иногда, Богу — всегда (Аристотель).
iCloud
MacSync использует публичные календари iCloud для доставки новых вредоносных модулей
Исследователи обнаружили новую версию вредоносного ПО MacSync, предназначенного для атак на пользователей macOS. Особенность кампании заключается в необычном способе доставки следующего этапа заражения: злоумышленники используют публичные календари iCloud, размещая команды и данные внутри событий календаря.Такой подход позволяет атакующим частично скрыть инфраструктуру управления вредоносной программой за легитимным облачным сервисом Apple. Вместо прямого обращения к очевидному серверу
Тэги: , iCloud, кибербезопасность, конфиденциальность Категории: Apple, MacOS, Безопасность в IT, НовостиIT
