Wirelurker זדוניות מכוונת למכשירי MacS ו- iOS; התקפות באמצעות USB, מתפשטת כמו נגיף

משתמשי iOS ו- OS X ראו את עצמם באופן היסטורי “בטוח” מתוכנה זדונית ותוכנה זדונית. עם זאת, משפחה חדשה של תוכנות זדוניות, המכונה כיום Wirelurker, התגלתה בניסיון לעורר הרס בתוך מכשירי ה- iOS הניידים של אפל ו- Mac המופעל על OS X, אם כי זה לא ממש האבדון והקדרות כפי שהוא נראה בתחילה.

התוכנה הזדונית Wirelurker התגלה לאחרונה על ידי פאלו אלטו נטוורקס, חברה המעורבת בתכנון ופיתוח של תוכנת אבטחה חזקה. במתכונתו הנוכחית נראה כי התוכנה הזדונית של Wirelurker היא מכשירי מקינטוש מופעלים על OS X ומכשירי iOS בסין, שהם חדשות טובות עבור כולנו בינתיים, אך עדיין יש איום אמיתי ומשמעותי מאוד של התפשטות הנגיף עד כדי להיות חסר הבחנה לחלוטין מה אם מדביק.

התוכנה הזדונית החדשה שהתגלתה הוקצה לשם “Wirelurker” בשל יכולתה לגלות כאשר אחד ממכשירי ה- iPhone או iPad של אפל מחובר ל- Mac. כאשר מתגלה חיבור זה האיום Wirelurker הולך לעבוד על ידי יזום תהליך שמתקין אפליקציות של צד שלישי זדוני מחנות אפליקציות Shady למכשיר המחובר. אם זה לא היה גורם לדאגה מספיק, פאלו אלטו נטוורקס גם הרחיק לכת עד לתאר את התוכנה הזדונית כ”הסולם הגדול ביותר שראינו אי פעם “.

בפרק הזמן הקצר יחסית מאז הגילוי, אפל עצמה הגיבה לקיומו של Wirelurker והציבה מנגנונים כדי להבטיח את הבטיחות והביטחון של המשתמשים. דובר הרשמי של החברה פרסם את ההצהרה הבאה:

אנו מודעים לתוכנות זדוניות הזמינות מאתר הורדות שמכוון למשתמשים בסין, וחסמנו את האפליקציות המזוהות כדי למנוע מהשקתם. כמו תמיד, אנו ממליצים למשתמשים להוריד ולהתקין תוכנה ממקורות מהימנים.

אולם כעת, לאחר שאפל ביטלה את התעודות החתומות על הארגון בהן השתמשה התוכנה הזדונית כדי להתקין, משתמשים שאינם שבירים כלא בטוחים לחלוטין מפני Wirelurker. אבל אם אתה שבור בכלא ובמקרה חי בסין, אתה צריך להיות ממש זהיר איפה שאתה מחבר את המכשיר שלך.

Palo Alto Networks, המגלה המקורי של Wirelurker, יצר גם כלי גילוי עבור מערכת ההפעלה X המאפשרת לאנשים לבדוק ידנית אם אחד ממכשירי ה- iOS שלהם נדבק. אתה יכול להוריד את הכלי על ידי פגיעה בקישור המקור למטה, והוא בחינם לחלוטין.

(מקור: Paloaltonetworks)

יתכן שתרצה לבדוק:

תוכנות זדוניות שהתגלו לאחרונה מכוונות לאנדרואיד וגם למשתמשי אייפון שבור כלא

אתה יכול לעקוב אחרינו בטוויטר, להוסיף אותנו למעגל שלך ב- Google+ או לאהוב את דף הפייסבוק שלנו כדי לעדכן את עצמך על כל העדכונים ביותר ממיקרוסופט, גוגל, אפל והאינטרנט.

Leave a Reply

Your email address will not be published. Required fields are marked *