Categories: Новини

Шпигунська програма Exodus дісталася до iOS-пристроїв

Експерти з кібербезпеки з компанії Lookout повідомили, що з’явилася версія шпигунського ПЗ Exodus для iOS-пристроїв. Зазвичай програма атакувала Android.

Дослідники з’ясували, що шкідлива програма поширювалася через сторонні магазини застосунків, а пробитися на офіційний App Store їй не вдалося. Тому, якщо ви завантажували застосунки виключно в магазині Apple, можете не боятися Exodus. А боятися, скажімо прямо, є чого. Співробітники Lookout виявили Exodus для iOS на декількох фішингових сайтах, які розроблені для обману клієнтів мобільних операторів в Італії і Туркменістані.

Після встановлення, це шкідливе ПЗ починає від душі господарювати в смартфонах. Воно може красти контакти, фото, відео та аудіозаписи, дані геолокації і багато іншого. Ба більше, хакери за допомогою Exodus можуть здійснювати аудіозаписи, про які користувач мобільного пристрою не підозрює.

Exodus для iOS відправляв вкрадені дані на той самий сервер, що й програма, розроблена для атак на Android-пристрої. Як з’ясували фахівці Lookout, спочатку при атаці застосунок використовував корпоративні сертифікати, підписані Apple, через що деякі користувачі ставили шкідливе ПЗ на свої iPhone, незважаючи на те, що воно завантажувалося ні з App Store. Але зараз Apple відкликала ці сертифікати, тим самим придушивши атаку.

Майя Скиданова