И на старуху бывает проруха
2 февраля 2016
Чтобы проникнуть на компьютер жертвы, злоумышленники могут использовать популярность других приложений. Вариантов ловушек множество — создание приложений, копирующих поведение любимой игры, внедрение вредоносных модулей в инсталлятор какой-нибудь распространенной программы, подмена компонентов приложений... Но бывают и более экзотические варианты атак.
В сентябре 2015 года троянец проник в официальный магазин iOS-приложений App Store, до этого времени считавшийся наиболее надежным источником программ для владельцев мобильных устройств.
Изобретательные киберпреступники модифицировали одну из официальных версий среды разработки приложений, в результате чего она незаметно для использующих ее программистов встраивала троянца в создаваемые ими приложения. Зараженные таким образом изначально безобидные игры и программы успешно прошли предварительную проверку компании Apple и беспрепятственно попали в каталог App Store.
Троянец, внесенный в вирусную базу Dr.Web как IPhoneOS.Trojan.XcodeGhost, способен отображать поддельные диалоговые окна с целью проведения фишинг-атак, открывать заданные злоумышленниками ссылки и даже в ряде случаев красть пароли из буфера обмена.
Антивирусная правДА! рекомендует
Серьезным препятствием для распространения троянцев на устройства под управлением iOS является невозможность установки приложений для iOS, скачанных из сторонних источников, за исключением Apple Store (кроме устройств со взломанной прошивкой!), и премодерация всех без исключения приложений, загружаемых туда разработчиками. Однако, как показывает описанный нами случай, правило о том, что «неуязвимых не существует», не имеет исключений. Поэтому всецело доверять кому-либо никогда не стóит.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
Filip_s
09:32:18 2021-01-11
Tatiana
20:59:32 2020-09-07
Sergey
07:19:26 2020-03-16
Саня
20:20:52 2019-03-27
zitkss
07:01:58 2019-03-27
robot
04:23:16 2018-11-15
Rider
23:10:25 2018-11-01
Toma
18:28:39 2018-10-10
Денисенко Павел Андреевич
22:11:21 2018-08-02
alex-diesel
18:13:14 2018-02-19
увы, плоды информационной революции, интернет и прочие радости имеют свою цену.
razgen
00:55:18 2017-11-06
ka_s
10:05:54 2017-08-27
dima.selin
09:22:07 2017-02-22
eaglebuk
22:23:57 2017-02-03
cruise
05:53:53 2017-02-01
tigra
05:57:55 2016-12-26
Helen
16:18:12 2016-10-05
2018
18:17:56 2016-08-05
Andromeda
10:17:03 2016-07-12
Неуёмный Обыватель
20:22:59 2016-06-28
Альфа
18:38:21 2016-06-28
zsergey
10:10:07 2016-05-24
AsOl
10:06:26 2016-04-12
Liquor
11:14:43 2016-04-11
Laventurier
10:24:56 2016-04-11
sana57
20:52:36 2016-04-04
razgen
13:36:24 2016-03-29
Владимир
08:51:01 2016-03-27
Zhasik_1908
15:56:48 2016-03-22
Traid7777
08:07:38 2016-03-14
netp
11:56:37 2016-03-12
НинаК
09:14:12 2016-03-12
khrush
05:35:04 2016-03-12
DrKV
19:37:15 2016-03-10
your-designer
14:46:40 2016-02-23
vasvet
01:52:33 2016-02-19
Morpheus
06:56:30 2016-02-15
kukuna
22:47:18 2016-02-13
serg133
20:01:16 2016-02-13
Иваныч
18:22:46 2016-02-13
kva-kva
11:39:18 2016-02-13
masgen
22:08:10 2016-02-12
makar
17:24:41 2016-02-12
mariakhinko
12:38:31 2016-02-12
Dvakota
19:53:32 2016-02-11
krasserr
19:27:10 2016-02-11
Ш...а
16:05:00 2016-02-11
Yurik
13:55:24 2016-02-11
maghan
07:57:43 2016-02-11
Fix
03:44:21 2016-02-11