Primul troian atacă utilizatorii vietnamezi de iOS cu risc scăzut de infectare

Firma de securitate cibernetică Group-IB a descoperit prima versiune a troianului creat pentru a viza iPhone-urile. În special, acest malware se concentrează pe atacarea dispozitivelor utilizatorilor din Vietnam și Thailanda.

Fotografie ilustrativă.

Troianul, numit GoldPickaxe, a fost distribuit utilizatorilor iOS prin intermediul platformei TestFlight, un instrument creat de Apple pentru a ajuta dezvoltatorii să distribuie aplicații beta prin trimiterea unui link către un număr select de utilizatori pentru instalare, înainte de lansarea publică în App Store. Cu TestFlight, dezvoltatorii pot invita până la 10.000 de testeri să instaleze aplicația lor beta.

GoldPickaxe poate colecta informații precum mesaje SMS, FaceID, date de identificare... Cu acest tip de informații colectate, scopul hackerului este de a ataca și retrage bani din conturi bancare și aplicații financiare.

Conform Group-IB, după ce Apple a eliminat acest troian din TestFlight, hackerii au trecut la utilizarea unei metode de distribuție prin intermediul unui software de gestionare (MDM), adesea folosit pentru gestionarea dispozitivelor în cadrul companiilor.

În ceea ce privește apariția primului troian care atacă utilizatorii vietnamezi de iOS, într-un interviu acordat PV VietNamNet, dl. Vu Ngoc Son, director tehnic al Companiei Naționale de Tehnologie pentru Securitate Cibernetică din Vietnam - NCS, a declarat că, în realitate, riscul de infectare cu troianul GoldPickaxe nu este mare. Motivul este că este foarte dificil pentru utilizatorii obișnuiți să îl instaleze folosind TestFlight sau MDM, de obicei doar testerii sau telefoanele companiei cu administratori pot instala aplicații în numele utilizatorilor.

Prin urmare, dacă doriți să instalați software în cele două moduri de mai sus, hackerul va trebui să „ghideze” victima prin mai mulți pași, șansele de succes vor fi mici. De fapt, dacă doriți să atacați utilizatorii iOS, hackerii aleg adesea să exploateze vulnerabilitățile cu un singur clic sau cu zero clic, astfel încât hackerul nu va solicita utilizatorului să facă prea multe.

Potrivit domnului Vu Ngoc Son, pentru a preveni acest lucru, utilizatorii nu ar trebui în niciun caz să instaleze aplicații din surse nesigure, ci doar din magazinul oficial de aplicații Apple, AppStore.

(Sursa: Vietnamnet)

Sursă: https://vtc.vn/trojan-dau-tien-tan-cong-nguoi-dung-ios-viet-nam-nguy-co-lay-nhiem-khong-cao-ar853746.html