Apple случайно одобрила замаскированный под Flash Player троян

Внутри скачанного «обновления» cотрудник компании Патрик Уордл нашел троян под названием Shlayer, который считается самым распространенным вредоносным ПО для macOS.

Уордл зашел на клон сайта утилиты Homebrew — это такой установщик приложений и пакетов для разработчиков. Там его перенаправило на другой сайт, который настойчиво предлагал обновить Adobe Flash Player — такими методами пользуются мошенники.

Обычно, отметил Уордл, скачанные с таких сайтов программы не одобрены Apple, а значит, их невозможно установить. Но именно это «обновление» корпорация заверила — поэтому у него появилась кнопка «установить».

По словам специалиста по безопасности, одобрение Apple позволяет установить троян на все новые версии macOS — включая еще не вышедшую