Хакеры распространяют зараженные приложения для iPhone через Telegram
Злоумышленники распространяют зараженные приложения для устройств Apple через русскоязычный Telegram-канал; такие программы могут собирать данные об устройстве и делать скриншоты, сообщили РИА Новости в «Лаборатории Касперского».
Как уточнили в компании, эксперты обнаружили модифицированные версии популярных iOS-приложений, которые распространялись через русскоязычный Telegram. Вредоносный модуль был встроен в поддельные сборки настоящих программ и способен получать сведения об устройстве, геолокацию, а также делать снимки экрана.
Среди найденных приложений были, в частности, онлайн-площадка для продажи товаров, фоторедактор и сервис для просмотра видео. При этом некоторые другие измененные приложения не содержали вредоносного кода, но включали ссылку на Telegram-канал, через который распространяются подобные программы.
По данным специалистов, злоумышленники размещают в Telegram установочные файлы iOS-приложений и предлагают пользователям купить у них сертификат разработчика. Затем этот сертификат импортируется в специальные инструменты для установки сторонних приложений на iOS.
С их помощью приложение подписывается сертификатом и устанавливается на устройство через приватные механизмы операционной системы. При этом, как отмечают эксперты, такое приложение можно установить и без покупки сертификата.
В «Лаборатории Касперского» пояснили, что встроенный модуль не работает в фоновом режиме, поэтому после закрытия зараженного приложения он не может постоянно отслеживать действия пользователя. Пока приложение открыто, вредонос способен собирать информацию об устройстве — название устройства, уровень заряда батареи, региональные настройки, сведения о памяти, геолокацию и другие данные — а также делать снимки экрана и передавать их злоумышленникам.
Источник и фото - ria.ru
