První trojský kůň útočí na vietnamské uživatele iOS s nízkým rizikem infekce

Kyberbezpečnostní firma Group-IB objevila první verzi trojského koně vytvořeného pro útok na iPhony. Tento malware se zaměřuje na útoky na zařízení uživatelů ve Vietnamu a Thajsku.

Ilustrační fotografie.

Trojan s názvem GoldPickaxe byl distribuován uživatelům iOS prostřednictvím platformy TestFlight, což je nástroj vytvořený společností Apple, který pomáhá vývojářům distribuovat beta aplikace. Platforma odešle odkaz vybranému počtu uživatelů k instalaci a poté je zveřejní v App Storu. Díky TestFlight mohou vývojáři pozvat až 10 000 testerů k instalaci jejich beta aplikace.

GoldPickaxe dokáže shromažďovat informace, jako jsou SMS zprávy, FaceID, identifikační údaje... S tímto typem shromažďovaných informací je cílem hackera zaútočit a vybrat peníze z bankovních účtů a finančních aplikací.

Podle Group-IB poté, co Apple odstranil tohoto trojského koně z TestFlightu, hackeři přešli na používání metody distribuce prostřednictvím softwaru pro správu (MDM), který se často používá ke správě zařízení v podnicích.

Pokud jde o výskyt prvního trojského koně útočícího na vietnamské uživatele iOS, v rozhovoru pro PV VietNamNet uvedl pan Vu Ngoc Son, technologický ředitel Vietnamské národní společnosti pro kybernetickou bezpečnost (NCS), že ve skutečnosti není riziko infekce trojským koněm GoldPickaxe vysoké. Důvodem je, že pro běžné uživatele je velmi obtížné jej nainstalovat pomocí TestFlight nebo MDM, obvykle mohou aplikace za uživatele instalovat pouze testeři nebo firemní telefony s administrátory.

Pokud tedy chcete nainstalovat software výše uvedenými dvěma způsoby, hacker bude muset oběť „provést“ mnoha kroky, takže šance na úspěch bude nízká. Ve skutečnosti, pokud chcete zaútočit na uživatele iOS, hackeři se často rozhodnou zneužít zranitelnosti způsobem „nula kliknutí“ nebo „jedním kliknutím“, takže hacker od uživatele nebude vyžadovat mnoho úkonů.

Podle pana Vu Ngoc Sona by tomu uživatelé měli v každém případě vyhnout instalaci aplikací z nespolehlivých zdrojů, ale pouze z oficiálního obchodu s aplikacemi společnosti Apple, AppStore.

(Zdroj: Vietnamnet)

Zdroj: https://vtc.vn/trojan-dau-tien-tan-cong-nguoi-dung-ios-viet-nam-nguy-co-lay-nhiem-khong-cao-ar853746.html