Xagent – kolejny spyware dla iOS-a

Firma Trend Micro, zajmująca się internetowym bezpieczeństwem, donosi, że po sieci grasuje spyware o nazwie Xagent, który może zainfekować urządzenia z zarówno odblokowanym, jak i i nieodblokowanym iOS-em.

Wirus Xagent, jak donosza specjaliści, jest częścią nietypowego programu zwanego Operation Pawn Storm, w ramach którego wypuszczone w świat wirusy gromadzą prywatne dane użytkowników. Wirus samoistnie się w urządzeniu nie zainstaluje – wymagana jest do tego zgoda użytkownika. Plik z wirusem jest podpisany certyfikatem iOS Developrer Enterprise, stąd też możliwosć jego instalacji ze źródeł zewnętrznych.

Gdy Xagent zagości się w systemie, będzie rejestrować zdjęcia, wiadomości, listy kontaktów, lokalizację czy uruchomione w urządzeniu procesy. Jeżeli ktoś złapie Xagneta na iOS 8, to ujrzy na ekranie dodatkową ikonę. Użytkownicy iOS 7 żadnej ikony nie zobaczą, a wirus i tak będzie aktywny.

Najlepszym sposobem na ochronę przed tego typu zjawiskami, szczególnie jeżeli ktoś nie ma jailbreaku, jest instalowanie aplikacji wyłącznie z App Store’a, ponieważ prawdopodobieństwo, że wirus tam się rozprzestrzeni, jest bardzo niskie. Należy ignorować jakiekolwiek zapytania o to, czy chcemy coś zainstalować, szczególnie poprzez Safari.

źródło: Apple Insider