Эксперты «Лаборатории Касперского» нашли в русскоязычных Telegram-каналах модифицированные версии популярных приложений для iOS. В безобидные на первый вид программы — маркетплейс, фоторедактор и видеосервис — встроили вредоносный модуль.
Эта начинка не работает в фоне, но пока приложение открыто, она способна:
- собирать информацию об устройстве (память, батарея, регион, мобильный оператор);
- вычислять геолокацию пользователя;
- проверять наличие джейлбрейка;
- делать снимки экрана и отправлять их создателям вредоносного ПО.
Некоторые другие измененные программы не несут в себе кода для слежки, но забиты ссылками на тот самый Telegram-канал, где раздают зараженные файлы.
Как злоумышленники заставляют устанавливать софт
Схема обхода официального магазина устроена довольно кустарно. Пользователям предлагают скачать IPA-файл и купить сертификат разработчика. Затем программу подписывают через сторонние утилиты вроде eSign или Scarlet и ставят на айфон в обход App Store. Провести процедуру также можно через компьютер или на устройство с джейлбрейком.
Специалисты советуют ставить приложения исключительно из официальных источников. Если нужной программы в App Store нет, лучше воспользоваться только теми способами установки, которые официально рекомендует разработчик.
