Информационный интернет портал

hola-1

Обнаружен троян для Windows, который самостоятельно загружает приложения на iOS-устройства и крадет Apple ID

14.09.2016 sun@smile 0 Комментариев

Исследователи из Palo Alto рассказали о трояне DualToy для компьютеров, работающих под управлением Windows. Как сообщает Securitylab, зловред способен незаметно загружать мобильные приложения на iPhone, iPad, а также Android-устройства, подключенные к зараженному ПК по USB-кабелю.

Злоумышленники используют DualToy еще с января 2015 года, однако первоначально он мог инфицировать только Android-устройства. Позже вышла вторая версия с поддержкой iOS-устройств, но количество зараженных устройств стало стремительно расти только сейчас.

Вредонос написан на C++ и Delphi. Инфицировав систему, он прежде всего загружает и устанавливает драйверы iTunes для Windows и Android Debug Bridge (ADB). Данные приложения нужны трояну для взаимодействия с любым подключенным к компьютеру устройством. Каждый подключенный к компьютеру смартфон или планшет DualToy по умолчанию воспринимает как устройство, принадлежащее владельцу зараженного ПК, и пытается использовать хранящиеся на компьютере данные для его аутентификации.

Hola-2

Получив доступ к устройству, троян подключается к своему командному серверу, загружает список необходимых для установки приложений, скачивает их и устанавливает на мобильное устройство жертвы. На iPhone и iPad вредонос загружает и запускает код, собирающий такую информацию, как IMEI, IMSI, ICCID, серийный номер устройства и номер телефона. Предназначение этой операции пока неизвестно. С зараженных iOS-устройств DualToy также похищает идентификатор Apple ID и пароль пользователя и отправляет их на управляющий сервер.

Hola-3

С целью избежать трудностей при установке приложений на Android-устройства DualToy также загружает с командного сервера и запускает специальный код. Данный код предоставляет трояну права суперпользователя, благодаря чему он может в фоновом режиме устанавливать на устройство любые программы без участия его владельца.

#Apple#Apple ID#iOS#IPAD#iPhone#Microsoft#Windows 10

Предыдущая новость

Следующая новость

Добавить комментарий

Ваш Email отображаться не будет*


9 + 6 =