La infección la produce el malware XCodeGhost, y no se debe a una vulnerabilidad del servicio de Apple, sino a un grave error por parte de los desarrolladores de las aplicaciones.
Estos, en vez de descargar el entorno de desarrollo (IDE) de Apple, XCode, de los servidores de Apple, lo descargaron de servidores alternativos, que agregaban el virus a la aplicación. Apple tampoco ha estado rápida con la detección, llegando ahora mismo a las 344 aplicaciones infectadas, según el último recuento.
El malware permite obtener información como la ip de conexión del móvil, nombre del dispositivo, o incluso, permite mostrar un mensaje falso solicitando usuario y password en algunos servicios, para obtener acceso a las cuentas.
Apple se encuentra en proceso de eliminación de las aplicaciones infectadas, y recomienda que se actualicen las apps lo más rápidamente posible para eliminar las versiones de software nocivas en tu terminal.
Adjunto listado de las aplicaciones nocivas más conocidas:
- Angry Birds 2
- CamCard
- CamScanner
- Card Safe
- China Unicom Mobile Office
- CITIC Bank move card space
- Didi Chuxing
- Eyes Wide
- Flush
- Freedom Battle
- High German map
- Himalayan
- Hot stock market
- I called MT
- I called MT 2
- IFlyTek input
- Jane book
- Lazy weekend
- Lifesmart
- Mara Mara
- Marital bed
- Medicine to force
- Micro Channel
- Microblogging camera
- NetEase
- OPlayer
- Pocket billing
- Poor tour
- Quick asked the doctor
- Railway 12306
- SegmentFault
- Stocks open class
- Telephone attribution assistant
- The driver drops
- The Kitchen
- Three new board
- Watercress reading
No hay comentarios:
Publicar un comentario
¡Gracias por colaborar en este blog con tus comentarios! :)