Estás a ler: Atualize seu iPhone se você não quiser ser infectado pelo YiSpecter!
enfrenta uma nova ameaça particularmente perigosa. Pesquisadores de segurança que trabalham para a Palo Alto Networks encontraram um novo malware particularmente vicioso ao bisbilhotar a internet. YiSpecter, esse é o seu nome, é capaz de infectar um iPhone ou iPad em questão de momentos. O pior ainda está por vir, pois pode até instalar aplicativos de terceiros e recuperar dados do usuário no processo.
De acordo com as informações que temos, o YiSpecter estaria presente principalmente na China e viria na forma de um aplicativo de distribuição de conteúdo para adultos. Pornografia, então.
Ele não seria distribuído pela AppStore, mas diretamente por meio de um site.
YiSpecter vem na forma de um aplicativo pornô
Como isso é possível ? Contando com uma técnica bastante difundida no mundo dos negócios: distribuição interna. Este método possibilita a distribuição de aplicativos sem ter que passar pela AppStore e pela equipe de validação da Apple.
Ele é baseado em três arquivos separados e mais especificamente no aplicativo (ipa), na descrição (manifesto) e no perfil de provisionamento (mobileprovision).
Para criar esses arquivos, basta confiar no Xcode. Então, você terá que criar uma página web para distribuí-lo e é exatamente isso que as pessoas por trás do YiSpecter fazem.
É importante especificar que este método de distribuição não requer um terminal desbloqueado. Também funciona em um terminal normal.
YiSpecter pode infectar todos os terminais, mesmo aqueles que não foram desbloqueados
Seja como for, seus designers fizeram coisas em grande estilo desde sua malware é distribuído em um site, é claro, mas também em redes sociais.
Melhor, eles ainda conseguiram hackear contas criadas no QQ para transmitir os links para todos os amigos de suas vítimas. Escusado será dizer que este método funcionou muito bem.
Uma vez instalado no terminal, o YiSpecter colocará três outros aplicativos na memória do terminal. Noicon recuperará todas as informações técnicas do dispositivo e as enviará para um servidor de terceiros. Os hackers poderão executar comandos remotamente e assumir o controle do terminal sem o conhecimento de seu usuário.
Página de anúncios, por outro lado, é um pouco mais básico e simplesmente injetará inserções de publicidade com a tag do pirata nas páginas da web visitadas. O terceiro funcionará em segundo plano. NolconUpdate apenas garantirá que a versão mais recente do YiSpecter esteja instalada no iPhone e no iPad.
No entanto, há boas notícias na história. este malware não pode infectar as versões mais recentes da plataforma móvel da Apple. Apenas terminais no iOS 8.3 (e inferior) são afetados, pois a empresa implantou patches no iOS 8.4 e iOS 9.
De qualquer forma, esta história prova mais uma vez que temos que ter cuidado com o que instalamos em nossos telefones. Se puder, evite passar por outras lojas além da AppStore.
Através da
PCtg.net é o lugar perfeito para encontrar as últimas notícias e análises sobre gadgets e aplicativos de tecnologia, bem como dicas e truques sobre como tirar o máximo proveito de sua tecnologia.
