Вредоносное ПО для iOS

Вредоносное ПО для iOS внедряется в модифицированные приложения через Telegram-каналы

Эксперты «Лаборатории Касперского» выявили схему распространения вредоносного ПО для iOS в русскоязычном сегменте Telegram, где злоумышленники предлагают зараженные версии популярных программ. Вредоносное ПО для iOS маскируется под бесплатные фоторедакторы и маркетплейсы, требуя от пользователей покупки сертификатов разработчика или использования утилит для обхода защиты системы. Несмотря на то, что активность кода ограничена временем работы приложения, это позволяет собирать критические данные, включая скриншоты экрана и геолокацию, в момент взаимодействия пользователя с интерфейсом.

Событие: В русскоязычном сегменте Telegram обнаружен канал, распространяющий зараженные версии приложений для iOS, способные делать снимки экрана и собирать геолокацию.

Фактор: Желание пользователей получить бесплатные платные функции или приложения, отсутствующие в App Store, становится главным вектором для внедрения вредоносного ПО для iOS.

Риск: Использование сторонних сертификатов и утилит (eSign, Scarlet) для установки ПО создает уязвимость, позволяющую вредоносному ПО для iOS обходить стандартные средства защиты iOS.

Эффект: Вредоносное ПО для iOS собирает данные об устройстве, коде оператора и визуальный контент в реальном времени, что позволяет строить детальный профиль жертвы для шантажа.

Инсайт: Ограничение работы вредоносного ПО для iOS только активным временем приложения создает ложное чувство безопасности, так как критические данные утекают именно в момент использования программы.

Подробнее →