Эксперты «Лаборатории Касперского» обнаружили заражённые версии популярных приложений для iOS, которые распространяются через русскоязычный Telegram-канал. Злоумышленники встроили вредоносный модуль в изменённые копии легальных программ. Он способен собирать данные об устройстве, определять местоположение пользователя и делать снимки экрана.

«Среди обнаруженных приложений оказались маркетплейс, фоторедактор и сервис для просмотра видео», — сообщает IXBT News.

Часть других модифицированных программ не содержит вредоносного кода, но включает ссылки на Telegram-канал, через который распространяются заражённые файлы. Для установки пользователям предлагают скачать IPA-файл и приобрести сертификат разработчика. После этого приложение подписывается с помощью сторонних инструментов, таких как eSign или Scarlet, и устанавливается на устройство, минуя App Store. Также установка возможна через компьютер или на устройства с джейлбрейком.

Специалисты отмечают, что вредоносное ПО не работает в фоновом режиме. Однако пока приложение открыто, оно может собирать сведения об устройстве, включая параметры памяти, заряд батареи, региональные настройки, информацию о наличии джейлбрейка, код мобильного оператора и геолокацию, а также создавать снимки экрана и передавать их злоумышленникам. В «Лаборатории Касперского» рекомендуют устанавливать приложения только из проверенных источников, а при отсутствии программы в официальном магазине использовать способы установки, указанные разработчиком.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.