Эксперты «Лаборатории Касперского» выявили заражённые версии популярных приложений для iOS, которые распространяются через русскоязычный Telegram-канал. В изменённые копии легальных программ злоумышленники встроили вредоносный модуль, способный собирать данные об устройстве, определять местоположение пользователя и делать снимки экрана. Среди обнаруженных приложений оказались маркетплейс, фоторедактор и сервис для просмотра видео. Часть других модифицированных программ не содержит вредоносного кода, однако включает ссылки на Telegram-канал, через который распространяются заражённые файлы.

Для установки пользователям предлагают скачать IPA-файл и приобрести сертификат разработчика. После этого приложение подписывается с помощью сторонних инструментов, таких как eSign или Scarlet, и устанавливается на устройство, минуя App Store. Также установка возможна через компьютер или на устройства с джейлбрейком.

Специалисты отмечают, что вредоносное ПО не работает в фоновом режиме, однако пока приложение открыто, оно может собирать сведения об устройстве, включая параметры памяти, заряд батареи, региональные настройки, информацию о наличии джейлбрейка, код мобильного оператора и геолокацию, а также создавать снимки экрана и передавать их злоумышленникам.

«Лаборатория Касперского» обнаружила зараженные iOS-приложения, распространяющиеся через Telegram

Эксперты «Лаборатории Касперского» обнаружили зараженные версии популярных iOS-приложений, распространяемые через русскоязычный Telegram-канал. Злоумышленники встроили в модифицированные версии настоящих программ вредоносный модуль, который способен собирать информацию об устройстве, геолокацию и делать снимки экрана. Об этом CNews сообщили представители «Лаборатории Касперского».

Среди обнаруженных приложений были, например, онлайн-площадка для продажи товаров, фоторедактор и сервис для просмотра видео. Некоторые другие модифицированные приложения не содержат вредоносного кода, однако в них есть ссылка на Telegram-канал, через который распространяются такие программы.

Что пишут другие издания

  • CNews: «Лаборатория Касперского» обнаружила зараженные iOS-приложения, распространяющиеся через Telegram