Обнаружена шпионская программа на устройствах IOS

Эксперты из компании Trend Micro сообщили о новой шпионской программе XAgent, которая заражает смартфоны с прошивкой операционной системы 7 и 8 версии.

Группа шпионов под названием Operation Pawn Storm, имеет дело с политическим и экономическим кибер шпионажем. Группа пытается целевыми фишинговыми атаками получить доступ к информационным системам различных военных и правительственных организаций, средств массовой информации и компаний, работающих на оборону.

Самое интересное, что нападения группы Operation Pawn Storm не направлены прямо на главную цель, они атакуют ближайшее окружения — т.е. «пешек» (pawn). Во-первых, хакеры пытаются заразить устройства, принадлежащих людям, которые являются частью круга общения высокопоставленных должностных лиц, военнослужащих, сотрудников средств массовой информации.




Часто «пешки» находятся в одной комнате с целью или делятся с ней сообщениями, которые содержат ценную информацию для хакеров.

Атака началась с фишинг-почты — как правило, чтобы прочитать сообщение нужно перейти по ссылке. Ссылка в сообщении направляет жертву на сайт с инструкциями по установке приложения. Если вы нажмете на ссылку, чтобы инсталлировать программное обеспечение, оно запуститься в фоновом режиме и это приведет к отправке текстовых сообщений, списков контактов, фотографий и данных геолокации злоумышленникам. XAgent также может записывать звук с микрофона смартфона.

На устройствах IOS 7 вредоносные программы могут прятаться и не отображаться в списке задач. На устройствах IOS 8 они не скрываются и при перезагрузке пользователя попросят вручную запустить программу. Судя по всему, вредоносный код был разработан до выпуска IOS 8, замечает Trend Micro.

Еще не нашлось радикальное решение проблемы. Trend Micro рекомендует пользователям установить на свои смартфоны защитные программ, которые могут обнаружить скрытые приложения.