Den første trojaneren angriper vietnamesiske iOS-brukere med lav infeksjonsrisiko

[annonse_1]

Nettsikkerhetsfirmaet Group-IB har oppdaget den første versjonen av trojaneren som er laget for å målrette iPhones. Det er verdt å merke seg at denne skadelige programvaren fokuserer på å angripe enheter tilhørende brukere i Vietnam og Thailand.

Trojaneren, kalt GoldPickaxe, ble distribuert til iOS-brukere via TestFlight-plattformen, et verktøy laget av Apple for å hjelpe utviklere med å distribuere betaapper ved å sende en lenke til et utvalgt antall brukere for installasjon, før den lanseres offentlig i App Store. Med TestFlight kan utviklere invitere opptil 10 000 testere til å installere betaappen deres.

GoldPickaxe kan samle inn informasjon som SMS-meldinger, FaceID, identifikasjonsdata... Med denne typen innsamlet informasjon er hackerens mål å angripe og ta ut penger fra bankkontoer og finansielle applikasjoner.

Ifølge Group-IB gikk hackere over til å bruke en distribusjonsmetode gjennom administrasjonsprogramvare (MDM) etter at Apple fjernet denne trojaneren fra TestFlight, som ofte brukes til å administrere enheter i bedrifter.

Angående den første trojaneren som angriper vietnamesiske iOS-brukere, sa Vu Ngoc Son, teknologidirektør i Vietnam National Cyber Security Technology Company - NCS, i et intervju med PV VietNamNet at risikoen for infeksjon med GoldPickaxe-trojaneren i realiteten ikke er høy. Årsaken er at det er svært vanskelig for vanlige brukere å installere den ved hjelp av TestFlight eller MDM. Vanligvis kan bare testere eller bedriftstelefoner med administratorer installere applikasjoner på vegne av brukere.

Derfor, hvis du vil installere programvare på de to måtene ovenfor, må hackeren "veilede" offeret gjennom mange trinn, og sjansen for å lykkes vil være lav. Faktisk, hvis du vil angripe iOS-brukere, velger hackere ofte å utnytte sårbarheter på nullklikk- eller ettklikk-måten. På den måten vil ikke hackeren kreve mye fra brukeren.

Ifølge Vu Ngoc Son bør brukere absolutt ikke installere apper fra upålitelige kilder for å forhindre dette, kun installere fra Apples offisielle appbutikk, AppStore.

(Kilde: Vietnamnet)

[annonse_2]
Kilde