Злоумышленники начали распространять зараженные приложения для устройств на базе iOS через русскоязычные каналы в Telegram, сообщили агентству РИА Новости представители "Лаборатории Касперского".
Как поясняют эксперты компании Лаборатории Касперского, они выявили модифицированные версии популярных приложений, загружаемые через указанные каналы. Вредоносный код, встроенный в эти приложения, может собирать информацию об устройстве, данные о местоположении и делать снимки экрана.
В числе обнаруженных программ оказались различные сервисы, включая:
- онлайн-торговые площадки
- фоторедакторы
- платформы для просмотра видео
Наряду с зараженными версиями, некоторые приложения, не содержащие вредонос, все же поставляются со ссылкой на Telegram-канал, где распространяются опасные образы программ.
Процесс установки этих приложений предполагает, что через Telegram предлагают приобрести так называемый сертификат разработчика. При этом сертификат импортируется в специальные инструменты для установки сторонних приложений на устройства с iOS. Это позволяет подписать приложение и установить его через скрытые возможности системы. Установка без покупки сертификата тоже возможна, отмечают специалисты.
Важно отметить, что интегрированный вредоносный модуль может выполнять свои функции только при открытом приложении. Он неспособен действовать в фоновом режиме, поэтому не может непрерывно контролировать действия пользователя после закрытия программы. Пока приложение активно, модуль собирает такие данные, как:
- название устройства
- уровень заряда батареи
- региональные настройки
- объём памяти
- геолокация
и может осуществлять захват экрана, передавая информацию злоумышленникам.