Перший троян атакує в'єтнамських користувачів iOS з низьким ризиком зараження

Компанія з кібербезпеки Group-IB виявила першу версію трояна, створеного для атаки на iPhone. Примітно, що це шкідливе програмне забезпечення зосереджено на атаках на пристрої користувачів у В'єтнамі та Таїланді.

Ілюстративне фото.

Троян під назвою GoldPickaxe поширювався серед користувачів iOS через платформу TestFlight – інструмент, створений Apple, щоб допомогти розробникам розповсюджувати бета-версії програм, надсилаючи посилання для встановлення певній кількості користувачів, перш ніж випускати їх для публіки в App Store. За допомогою TestFlight розробники можуть запросити до 10 000 тестувальників встановити свою бета-версію програми.

GoldPickaxe може збирати таку інформацію, як SMS-повідомлення, FaceID, ідентифікаційні дані... За допомогою такого типу зібраної інформації метою хакера є атака та виведення грошей з банківських рахунків та фінансових додатків.

За даними Group-IB, після того, як Apple видалила цього трояна з TestFlight, хакери перейшли до використання методу розповсюдження через програмне забезпечення для управління (MDM), яке часто використовується для керування пристроями на підприємствах.

Щодо появи першого трояна, який атакував в'єтнамських користувачів iOS, у розмові з PV VietNamNet пан Ву Нгок Сон, директор з технологій В'єтнамської національної компанії з кібербезпеки (NCS), сказав, що насправді ризик зараження трояном GoldPickaxe не є високим. Причина полягає в тому, що звичайним користувачам дуже важко встановити його за допомогою TestFlight або MDM, зазвичай лише тестувальники або службові телефони з адміністраторами можуть встановлювати програми від імені користувачів.

Тому, якщо ви хочете встановити програмне забезпечення двома вищезгаданими способами, хакеру доведеться «вести» жертву через багато кроків, і шанси на успіх будуть низькими. Фактично, якщо ви хочете атакувати користувачів iOS, хакери часто обирають використання вразливостей методом «нульового» або «одного» кліку, таким чином хакер не вимагатиме від користувача багато дій.

За словами пана Ву Нгок Сона, щоб запобігти цьому, користувачам категорично не слід встановлювати програми з ненадійних джерел, а лише з офіційного магазину програм Apple – AppStore.

(Джерело: Vietnamnet)

Джерело: https://vtc.vn/trojan-dau-tien-tan-cong-nguoi-dung-ios-viet-nam-nguy-co-lay-nhiem-khong-cao-ar853746.html