Модифицированные iOS-приложения в Telegram оказались заражены шпионским софтом

Специалисты «Лаборатории Касперского» выявили схему распространения вредоносного программного обеспечения для устройств на базе iOS через русскоязычный сегмент Telegram. В модифицированные версии популярных программ встроен шпионский модуль, способный собирать персональные данные пользователей. Об этом сообщили представители компании со ссылкой на исследование эксперта по кибербезопасности Сергея Пузана. Среди скомпрометированных программ обнаружены видеосервис, фоторедактор и маркетплейс.

Схема установки в обход App Store

Для внедрения вредоносного софта злоумышленники используют альтернативные методы установки приложений, минуя официальный магазин Apple. Схема выглядит следующим образом:

• В специализированном Telegram-канале публикуются установочные файлы приложений в формате IPA.
• Пользователям предлагают приобрести неофициальный сертификат разработчика.
• Файлы подписываются этим сертификатом и устанавливаются на iPhone через сторонние инструменты (такие как eSign или Scarlet ).
• Установка также возможна напрямую с компьютера или на устройства с джейлбрейком (взломанной операционной системой).

Пользователи скачивают такие программы ради бесплатных премиум-функций, отсутствия рекламы или для доступа к заблокированным в официальном магазине сервисам.

Возможности вредоносного модуля

Встроенный шпионский код имеет техническое ограничение: он не умеет работать в фоновом режиме. Слежка прекращается сразу после закрытия приложения. Однако пока программа активна на экране, вирус успевает собрать и отправить на серверы злоумышленников следующие данные:

• Текущие координаты геолокации устройства;
• Снимки экрана (скриншоты) во время работы приложения;
• Информация о гаджете (имя владельца, заряд батареи, объем памяти, языковые настройки);
• Данные о мобильном операторе и наличии взлома системы.

Некоторые из распространяемых программ не содержат вируса, но выполняют роль рекламы, перенаправляя пользователей по ссылкам в тот же вредоносный Telegram-канал. Эксперты настоятельно рекомендуют загружать ПО только из официальных источников либо сверяться с инструкциями на сайтах авторов приложений.

Ранее сообщалось, что в Московской области нейросеть впервые назначила штраф за борщевик.