По сведениям компании Palo Alto Networks, специализирующейся на сетевой безопасности, в Китае обнаружен новый троян, который заразил самое большое число устройств Apple по сравнению с предыдущими вредоносными программами. Троян получил название WireLurker, что можно примерно перевести как «охотник за проводами, сидящий в засаде».
Особенностью трояна является то, что он распространяется через зараженные приложения, размещенные в Maiyadi App Store, китайском стороннем магазине приложений для Mac. По сведениям Palo Alto Networks, в настоящее время опасными являются более 400 приложений.
Так, за последние полгода, 467 инфицированных программ были загружены пользователями 356 104 раз, что, в общей сложности, дает десятки тысяч зараженных компьютеров. Следующий этап — вирус заражает iOS устройства, подключаемые к USB портам компьютера — жертвы вышеупомянутого сервиса, и делает он это вне зависимости от наличия джейлбрейка.
Вот что пишут специалисты по безопасности:
WireLurkerотслеживает исключительно iOS устройства, подключаемые к USB портам зараженных компьютеров с OS X на борту, и устанавливает сторонние приложения или автоматически генерируемые вредоносные программы, даже не смотря на то, что на устройстве нет джейлбрейка. По этой причине мы и назвали его WireLurker.
После заражения iOS устройств, троян начинает собирать различную информацию — контакты и сообщения пользователя, а также способен самостоятельно обновляться. С другой стороны, пока не ясно, в чем состоит выгода для разработчиков зловредного ПО.
Для того, чтобы избежать заражения, специалисты Palo Alto Networks рекомендует пользователям не скачивать приложения и игры из сторонних магазинов приложений, сайтов или ненадежных источников. В качестве профилактики также не рекомендуется подключать свои iOS устройства к незнакомым или ненадежным компьютерам.
