Слежка под видом популярных приложений: «Лаборатория Касперского» выявила заражённое ПО для iPhone в Telegram
Такие программы способны собирать данные об устройстве, определять геолокацию и делать снимки экрана
Эксперты «Лаборатории Касперского» выявили заражённые версии популярных приложений для iOS, которые распространяются через русскоязычный Telegram-канал. В изменённые копии легальных программ злоумышленники встроили вредоносный модуль, способный собирать данные об устройстве, определять местоположение пользователя и делать снимки экрана. Среди обнаруженных приложений оказались маркетплейс, фоторедактор и сервис для просмотра видео. Часть других модифицированных программ не содержит вредоносного кода, однако включает ссылки на Telegram-канал, через который распространяются заражённые файлы.
Для установки пользователям предлагают скачать IPA-файл и приобрести сертификат разработчика. После этого приложение подписывается с помощью сторонних инструментов, таких как eSign или Scarlet, и устанавливается на устройство, минуя App Store. Также установка возможна через компьютер или на устройства с джейлбрейком.
