Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (71)
  • добавить в избранное
    Добавить в закладки

И на старуху бывает проруха

Прочитали: 43320 Комментариев: 171 Рейтинг: 400

Чтобы проникнуть на компьютер жертвы, злоумышленники могут использовать популярность других приложений. Вариантов ловушек множество — создание приложений, копирующих поведение любимой игры, внедрение вредоносных модулей в инсталлятор какой-нибудь распространенной программы, подмена компонентов приложений... Но бывают и более экзотические варианты атак.

В сентябре 2015 года троянец проник в официальный магазин iOS-приложений App Store, до этого времени считавшийся наиболее надежным источником программ для владельцев мобильных устройств.

Изобретательные киберпреступники модифицировали одну из официальных версий среды разработки приложений, в результате чего она незаметно для использующих ее программистов встраивала троянца в создаваемые ими приложения. Зараженные таким образом изначально безобидные игры и программы успешно прошли предварительную проверку компании Apple и беспрепятственно попали в каталог App Store.

Троянец, внесенный в вирусную базу Dr.Web как IPhoneOS.Trojan.XcodeGhost, способен отображать поддельные диалоговые окна с целью проведения фишинг-атак, открывать заданные злоумышленниками ссылки и даже в ряде случаев красть пароли из буфера обмена.

#мошенничество #магазины_приложений #троянец #iOS

Dr.Web рекомендует

Серьезным препятствием для распространения троянцев на устройства под управлением iOS является невозможность установки приложений для iOS, скачанных из сторонних источников, за исключением Apple Store (кроме устройств со взломанной прошивкой!), и премодерация всех без исключения приложений, загружаемых туда разработчиками. Однако, как показывает описанный нами случай, правило о том, что «неуязвимых не существует», не имеет исключений. Поэтому всецело доверять кому-либо никогда не стóит.

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: