WireLurker — первый настоящий троян для iPhone

iOS всегда считалась самой защищенной системой, которая неуязвима перед какими-либо хакерскими атаками. Тем не менее картина эта меняется, и в Китае начал распространяться новый тип вредоносного ПО, который способен поразить даже устройства, не прошедшие через процедуру джейлбрейка.

Компания Palo Alto Networks сообщает, что новый троян под названием WireLurker прячется в программах, которые распространяются через сторонний китайский магазин приложений Maiyadi App Store. С помощью клиента этого популярного сервиса под OS X китайцы загружают на свои iPhone и iPad приложения, подключая устройства к Mac и минуя App Store. Уникальность WireLurker состоит в том, что эта напасть поражает даже устройства, в которых не была осуществлена модификация операционной системы (джейлбрейк).

На сегодняшний момент трояном заражено более 400 приложений, которые были загружены 356 104 раза. Специалисты отмечают, что на устройства без джейлбрейка WireLurker всего лишь устанавливает неработающее приложение с книгой комиксов. Что касается владельцев iOS-гаджетов с джейлбрейком, то за ними вредоносное ПО имеет возможность шпионить (уже установлен случай похищения данных из платежного приложения AliPay). Таким образом, пользователи модифицированной версии iOS могут пострадать куда сильней, чем те, кто не приемлет джейлбрейк. Судя по всему, хакеры без дела не сидят и занимаются оптимизацией своего трояна, чтобы заставить его наносить еще больше вреда пользователям.

Несмотря на то, что речь идет о китайском магазине приложений, которым в России никто не пользуется, вряд ли эту информацию можно назвать неактуальной для наших соотечественников. Пользователи нередко устанавливают приложения не из App Store через корпоративные сертификаты, что теоретически может включить их в группу риска. Поэтому для обеспечения безопасности устройств советуем вам загружать приложения только из официального магазина Apple.