На этой неделе китайские разработчики программного обеспечения для iOS и OS X нашли вредоносный код в некоторых программах из онлайн-магазина App Store. Позже эту информацию подтвердили в Alibaba, а специалисты компании Palo Alto Networks после того как детально изучены шпионские программы.
Злоумышленники встраивали в приложениях вредоносный код через модифицированную версию Xcode. Инсталляторы программ, которые в Alibaba имени XcodeGhost, загружается в интернет-магазин китайский интернет-гигант Baidu и были на первой странице поиска. А неосторожные разработчики трудятся над своими проектами, ничего не подозревая об угрозе.
По словам исследователей, Apple пропустила в App Store по меньшей мере 39 инфицированных приложений, включая популярный мессенджер WeChat. Наиболее часто на удаленном сервере в зашифрованном виде передается имя мобильных устройств и его уникальный НОМЕР, информацию о времени, стране, язык системы и типа сети. Приведенный выше список не включает в себя личные данные пользователей, но не стоит недооценивать опасность этого «шпиона».
Как выяснили эксперты Palo Alto Networks, мошенничества открываются гораздо более широкие возможности. Например, в приложении может подняться сообщение с просьбой ввести персональные данные, а владелец смартфона, даже не догадается, что эта информация не попала в чужие руки. Кроме того, фишинг указаны переход от вредоносных ссылок, а также кражи логинов и паролей, скопированы в буфер обмена.
Apple не комментируют ситуацию с XcodeGhost. Надо сказать, почти все зараженные программы для iOS и OS X, ориентированная на китайский рынок.
Проверьте также
Доктор Веб: Опасный банковский троян угрожает пользователям Android
Специалисты компании «Доктор Веб» обнаружила новый троян, предназначенный для кражи денег с банковских счетов пользователей ...