Хакеры распространяют зараженные приложения для iPhone через Telegram

Злоумышленники распространяют зараженные приложения для устройств Apple через русскоязычный Telegram-канал: такие программы могут собирать данные об устройстве и делать скриншоты, сообщили РИА Новости в «Лаборатории Касперского».

«Эксперты “Лаборатории Касперского” выявили зараженные версии популярных iOS-приложений, которые распространялись через русскоязычный Telegram-канал. В модифицированные копии легитимных программ злоумышленники встроили вредоносный модуль, способный собирать сведения об устройстве, геолокацию и делать снимки экрана», — уточнили в компании.

Среди обнаруженных приложений были, в частности, площадка для онлайн-торговли, фоторедактор и сервис для просмотра видео. При этом некоторые другие модифицированные программы не содержат вредоносного кода, но в них размещена ссылка на Telegram-канал, через который распространяются подобные приложения.

Злоумышленники публикуют в Telegram установочные файлы iOS-приложений и предлагают пользователям купить у них сертификат разработчика. Затем этот сертификат импортируется в специальные инструменты, предназначенные для установки сторонних приложений на iOS.

С их помощью приложение подписывается сертификатом и устанавливается на устройство через приватные механизмы операционной системы. По словам экспертов, установить такое приложение можно и без приобретения сертификата.

В «Лаборатории Касперского» пояснили, что встроенный модуль не может работать в фоновом режиме. Поэтому после закрытия зараженного приложения он не способен непрерывно отслеживать действия пользователя. Пока приложение открыто, вредонос может собирать данные об устройстве — например, имя устройства, уровень заряда батареи, региональные настройки, сведения о памяти, геолокацию и другое — а также делать скриншоты и передавать их злоумышленникам.

Источник и фото - ria.ru