ESign

eSign используется злоумышленниками для подписи вредоносных приложений в обход безопасности iOS

Утилиты eSign и Scarlet применяются хакерами для импорта сертификатов разработчика, что позволяет устанавливать модифицированные версии приложений с вредоносным кодом через приватные механизмы операционной системы. Такие приложения распространяются через Telegram и содержат модули для сбора геолокации, скриншотов экрана и данных об устройстве в момент их активного использования.

Фактор: eSign выступает ключевым инструментом в цепочке атаки, позволяя подписывать зараженные файлы .ipa и обходить стандартные проверки безопасности App Store.

Риск: Использование eSign для установки ПО из непроверенных источников создает уязвимость, через которую злоумышленники получают доступ к критическим данным пользователя в реальном времени.

Связь: Попытки обойти официальные каналы распространения через eSign напрямую коррелируют с ростом случаев компрометации устройств, так как стандартные средства защиты iOS не обнаруживают вредоносный код в таких приложениях.

Подробнее →