A Trend Micro, provedora de soluções e software de segurança,
anunciou a descoberta de um novo um vírus-espião cujo principal alvo são dispositivos
iOS. Outra curiosidade sobre o spyware é que ele foi desenvolvido com objetivo
de realizar ataques direcionados.
O malware que ataca o iOS está entre os vírus avançados
identificados pela companhia, que ainda não descobriu como é feita exatamente a
instalação do malware. Acredita-se que ele consegue se instalar em sistemas já
comprometidos, para então roubar informações pessoais, gravar áudios e até fazer
screenshots, com intuito de enviar esses dados para um servidor remoto de
comando e controle.
Contudo, descobriu-se que os dispositivos iOS não são
desbloqueados para o malware. Isso ficou claro com um teste por meio de uma
isca envolvendo XAgent envia a mensagem “Toque aqui para instalar o
aplicativo”, detalhou a Trend Micro.
De acordo com a empresa, o aplicativo tira proveito do provisionamento
da Apple ad hoc, um mecanismo distribuição padrão da Apple para desenvolvedores
de aplicativos iOS. Com isso, é possível instalar o malware com um simples
clique em um link, que direciona para https://www.{BLOCKED}/adhoc/XAgent.plist,
um serviço que instala aplicativos sem fio.
A infecção do iPhone também pode ocorrer quando o mesmo é
conectado a um cabo de USB ou laptop com Windows infectado, alerta a empresa. Diante
disso, a recomendação da companhia é utilizar loja oficial da Apple e jamais links
desconhecidos para fazer o download de novos aplicativos.
