Црв тражи од јаилброкен иПхоне -а да узму ваше банковне податке

Израз „стављање духа у боцу“ пада ми на памет када су се у понедељак појавили извештаји о злонамерном потомству подвале намењене власницима несигурних иПхоне -а који су разбијени затвором. Названа црвом „Дух“, најновија безбедносна претња циља финансијске податке клијената који користе онлајн банку ИНГ Дирецт.

Црв преусмерава кориснике ИНГ Дирецт -а на пхисхинг локацију. Ти телефони такође потпадају под контролу ботнета у Литванији, наводи се у извештајима. Напад тражи иПхоне уређаје који користе подразумевану роот лозинку лозинке „алпине“ у заштићеној љусци (ССХ). Јаилбреакинг процес често захтева од особе да инсталира ССХ, али многи не успевају да промене подразумеване вредности - широм отварају врата за злонамерне хацкс.

Раније овог месеца, 21-годишњи аустралијски хакер који је пустио почетног безопасног иПхоне црва иступили, описујући то као „експеримент који је измакао контроли“. Асхлеи Товнс је рекла да је створио црва након што је прочитао блог позивајући власнике иПхонеа да промене лозинке. Црв мења позадину несигурних иПхоне -а разбијених јаил -ом у ону са рокера 80 -их Рика Астлија. Таунс је рекао да у то време „није размишљао о правним последицама. Искрено, никада нисам очекивао да ће доћи овако далеко. " Градови су пријавили да су од његовог црва примали претње смрћу и понуде за посао. За разлику од Товнсовог црва, за којег је хакер мислио да би могао заразити 10 или 15 људи, најновија верзија могла би дотакнути животе хиљада људи који посједују иПхоне -е разбијене затвором, рекли су сигурносни истраживачи.

Истраживачи безбедности апелују на власнике мобилних телефона који су разбијени помоћу затвора да промене своју ССХ лозинку ако и даље користе подразумевани код.

Неколико дана након што је Товнс пустио свог иПхоне -а "рицкроллинг" црва, други хакер је представио још један иПхоне користећи иста ССХ врата, али са злонамернијом намером. Нови злонамерних програма, назван иПхоне/Приватност. Заштитна фирма компаније Мац компаније Интего краде ваше контакте, е-пошту и друге датотеке.

[Виа ББЦ, Регистар, АпплеИнсидер]