Мошенники нашли новые способы установки вредоносных приложений на iOS-устройства

Мошенники нашли новые способы установки вредоносных приложений на iOS-устройства

Мошенники всегда больше инженеров, чтобы установить свои вредоносные программы, два метода особенно популярны на iOS.

Некоторые до сих пор считают, что очень закрытая экосистема Apple позволяет устройствам бренда, таким как iPhone и iPad, быть «невосприимчивыми» к вредоносным программам. Однако с годами цифры все больше доказывают обратное. Фактически, совсем недавно в сообщении в блоге, опубликованном компанией Sophos, занимающейся исследованиями в области безопасности, сообщается, что она обнаружила несколько новых методов, используемых мошенниками и другими хакерами для проникновения на устройства iOS.

Мошенники всегда больше инженеров для установки своих вредоносных программ

Согласно рассматриваемому отчету, несмотря на стратегию блокировки компании из Купертино, мошенники теперь используют две существующие функции для iOS. Первый — Test Flight, который позволяет разработчикам создавать приложения и проводить их бета-тестирование без необходимости прохождения полного процесса проверки указанных приложений.

В отчете утверждается, что некоторые мошенники используют эту возможность для создания поддельных веб-сайтов, которые выглядят как веб-сайты полностью законных компаний, а затем публикуют свои приложения на Test Flight, где ничего не подозревающие пользователи загружают и устанавливают их.

Два метода особенно популярны на iOS

Другой метод включает в себя WebClips, который позволяет пользователям добавлять веб-сайт на главный экран для более быстрого повседневного доступа. Эти мошенники создают логотипы для этих поддельных сайтов, которые имитируют логотипы, используемые законными приложениями. Не очень осторожные пользователи затем попадают на эти сайты и могут вводить свои идентификаторы, которые попадают прямо в руки злоумышленников.

Эти два метода могут быть легко обнаружены пользователями с правильными привычками в повседневной жизни, но если у вас есть какие-либо сомнения, лучший способ защитить себя — убедиться, что все, что вы загружаете, поступает непосредственно из Apple App Store и только из последний.

Добавить комментарий

Ваш адрес email не будет опубликован.