Ежедневная перезагрузка iPhone может помочь выявить шпионское ПО
Лаборатория Касперского выявила новый метод обнаружения шпионского ПО на iOS-устройствах, используя системный файл журнала Shutdown.log. Этот текстовый лог-файл создаётся при каждой перезагрузке устройства и содержит информацию о запущенных в этот момент процессах и их путях в файловой системе. Вредоносные программы, такие как Pegasus, Reign и Predator, часто запускаются из папок «/private/var/db/» или «/private/var/tmp/», что отражается в логе. Кoму интереснo прoдoлжение в истoчнике...
Лаборатория Касперского выявила новый метод обнаружения шпионского ПО на iOS-устройствах, используя системный файл журнала Shutdown.log. Этот текстовый лог-файл создаётся при каждой перезагрузке устройства и содержит информацию о запущенных в этот момент процессах и их путях в файловой системе. Вредоносные программы, такие как Pegasus, Reign и Predator, часто запускаются из папок «/private/var/db/» или «/private/var/tmp/», что отражается в логе. Кoму интереснo прoдoлжение в истoчнике...