Oszuści znaleźli nowe sposoby instalowania złośliwych aplikacji na urządzeniach z systemem iOS

Oszuści są zawsze kimś więcej niż tylko inżynierami instalującymi swoje złośliwe oprogramowanie, dwie metody są szczególnie popularne na iOS.

Niektórzy nadal uważają, że bardzo zamknięty ekosystem Apple sprawia, że ​​urządzenia tej marki, takie jak iPhone i iPad, są „odporne” na złośliwe oprogramowanie. Jednak z biegiem lat liczby coraz częściej dowodzą czegoś innego. Niedawno na blogu opublikowanym przez firmę Sophos, zajmującą się badaniami nad bezpieczeństwem, stwierdzono, że odkryto kilka nowych metod wykorzystywanych przez oszustów i innych hakerów do infiltracji urządzeń z systemem iOS.

Oszuści są zawsze bardziej inżynierami, aby zainstalować swoje złośliwe oprogramowanie

Pomimo strategii blokowania stosowanej przez firmę z Cupertino, oszuści wykorzystują obecnie dwie istniejące funkcje systemu iOS. Pierwszym z nich jest Test Flight, który pozwala programistom tworzyć aplikacje i testować je w wersji beta bez konieczności przechodzenia przez cały proces testowania wspomnianych aplikacji.

Raport twierdzi, że niektórzy oszuści wykorzystują tę okazję do tworzenia fałszywych stron internetowych, które wyglądają jak strony całkowicie legalnych firm, a następnie publikują swoje aplikacje na Test Flight, gdzie niczego niepodejrzewający użytkownicy pobierają je i instalują.

Dwie metody są szczególnie popularne na iOS

Inna metoda obejmuje WebClips, które umożliwiają użytkownikom dodanie strony internetowej do ekranu głównego w celu szybszego codziennego dostępu. Oszuści ci tworzą logo tych fałszywych witryn, które naśladują logo używane przez legalne aplikacje. Niezbyt ostrożni użytkownicy trafiają następnie na te strony i mogą wprowadzić swoje identyfikatory, które wpadają w niepowołane ręce.

Te dwie metody mogą łatwo odkryć użytkownicy o odpowiednich nawykach w codziennym życiu, ale jeśli masz jakiekolwiek wątpliwości, najlepszym sposobem na zabezpieczenie się jest upewnienie się, że wszystko, co pobierasz, pochodzi bezpośrednio z Apple App Store i tylko z tego drugiego .