Το malware συλλέγει και άλλα δεδομένα, πέρα από ονόματα και κωδικούς ασφαλείας από Apple IDs. Έτσι, στοχεύει στο GUID της συσκευής, σε πιστοποιητικά ασφαλείας και ιδιωτικά κλειδιά για την υπηρεσία push notification της Apple καθώς και σε δεδομένα αγορών από το Apple Store. Το KeyRaider επίσης απενεργοποιεί την δυνατότητα ξεκλειδώματος των συσκευών iOS στις οποίες είναι εγκατεστημένο, και αυτό είναι ένα χαρακτηριστικό που εκμεταλλεύονται ορισμένοι επιτήδειοι για να ζητήσουν λύτρα*. Το λογισμικό διανέμεται μέσω Κινέζικης προέλευσης app repositories και βρέθηκε σε συσκευές χρηστών σε ολόκληρο τον κόσμο, συμπεριλαμβανομένων και χρηστών από τις ΗΠΑ και την Μ. Βρετανία. Οι παραπάνω εταιρείες ασφαλείας ξεκίνησαν να διερευνούν την υπόθεση, όταν χρήστες άρχισαν να παρατηρούν ότι είχαν γίνει αγορές από το App store της Apple χωρίς να τις έχουν κάνει οι ίδιοι. *Σημείωση: Στην εικόνα βλέπετε ένα μήνυμα για λύτρα στην οθόνη του iPhone
0 σχόλια:
Δημοσίευση σχολίου