Apple постоянно актуализира своите операционни системи с пачове за сигурност, които хакерите често използват, за да атакуват потребителите по много различни начини. Този път обаче фирмата за киберсигурност Group-IB съобщи за нов троянски кон „GoldDigger“, насочен към потребителите на iOS, за да открадне техните банкови сметки.
Троянският кон GoldDigger може да открадне чувствителни данни от потребители на iOS
Според Подробен доклад от Group-IB (чрез Ръководството на Том), GoldDigger е създаден за първи път за Android, но сега е успешно пренесен за атака на потребители на iPhone и iPad. Компанията твърди, че това вероятно е първият троянски кон, създаден за iOS, и може да бъде изключително опасен, тъй като събира данни за разпознаване на лица, документи за самоличност и дори SMS съобщения.
С всички тези данни хакерите използват инструменти, базирани на AI, за да създават дълбоки фалшификати и да получат достъп до банковите сметки на жертвите. Докато жертвите осъзнаят какво се е случило, може да е твърде късно.
Първоначално троянският кон се разпространява чрез TestFlight на Apple, което позволява на разработчиците да пускат бета версии на приложенията си, без да преминават през процеса на преглед на App Store. Въпреки това, след като Apple премахна TestFlight, хакерите възприеха по-сложен подход, базиран на профила за управление на мобилни устройства (MDM), който се използва предимно за управление на корпоративни устройства.
Тези профили позволяват на компаниите да персонализират и контролират много аспекти на системата според техните нужди. Но това, което правят хакерите, е да убедят потребителите да инсталират злонамерения профил, за да изтеглят приложение извън магазина за приложения. Когато това се случи, те могат да съберат всички необходими данни.
Според доклада GoldDigger е насочен главно към хора във Виетнам и Тайланд. Въпреки това може да се използва и за атака на потребители в други части на света. Group-IB твърди, че троянският кон е в „активен етап на развитие“.
И така, какво следва?
Поне засега изглежда, че дори най-новите версии на iOS и iPadOS все още са уязвими към този вирус. Group-IB казва, че е уведомила Apple за троянския кон, така че компанията вероятно вече работи върху поправка. В момента най-доброто нещо, което можете да направите, за да избегнете подобни атаки, е да не инсталирате приложения от източници, на които нямате доверие.
Можете да намерите Повече подробности за троянския кон GoldDigger тук.
снимка: Unplash
FTC: Използваме автоматични партньорски връзки, за да печелим приходи. Повече ▼.
Николай Петков е автор в PRKernel.com, който следи и отразява актуални събития от сферата на новините, политиката, бизнеса, технологиите, спорта, развлеченията и начина на живот. Той се стреми да представя информацията по ясен, достъпен и обективен начин, като поставя акцент върху точността и значимостта за читателите. Работата му е насочена към предоставяне на полезни факти, актуални развития и истории, които помагат на аудиторията да бъде добре информирана за случващото се в страната и по света.
Още истории
Google Maps най-накрая получава една от най-очакваните функции в Android Auto
Xiaomi официално потвърди 7-инчов OLED дисплей и голяма батерия за Redmi Note 17
Anthropic предлага временно забавяне на развитието на изкуствения интелект