Der erste Trojaner greift vietnamesische iOS-Benutzer mit geringem Infektionsrisiko an

Das Cybersicherheitsunternehmen Group-IB hat die erste Version des Trojaners entdeckt, der speziell für iPhones entwickelt wurde. Die Malware zielt insbesondere auf Angriffe auf Geräte von Nutzern in Vietnam und Thailand ab.

Illustrationsfoto.

Der Trojaner heißt GoldPickaxe. Hacker verbreiten ihn auf iOS über die TestFlight-Plattform – ein von Apple entwickeltes Tool, das Entwicklern die Verbreitung inoffizieller (Beta-)Anwendungen erleichtert. Dazu wird zunächst ein Link zur Installation an einige Nutzer gesendet, bevor die Anwendung im AppStore für alle freigegeben wird. Mit TestFlight können Entwickler bis zu 10.000 Tester zur Installation ihrer Beta-Anwendung einladen.

GoldPickaxe kann Informationen wie SMS-Nachrichten, FaceID, Identifikationsdaten usw. sammeln. Mit dieser Art von gesammelten Informationen besteht das Ziel des Hackers darin, Bankkonten und Finanz-Apps anzugreifen und Geld abzuheben.

Laut Group-IB wechselten Hacker, nachdem Apple diesen Trojaner aus TestFlight entfernt hatte, zu einer Verteilungsmethode über Verwaltungssoftware (MDM), die häufig zur Verwaltung von Geräten in Unternehmen verwendet wird.

Zum Auftauchen des ersten Trojaners, der vietnamesische iOS-Benutzer angreift, sagte Vu Ngoc Son, Technologiedirektor der Vietnam National Cyber Security Technology Company (NCS), gegenüber PV VietNamNet, dass das Infektionsrisiko mit dem GoldPickaxe-Trojaner in Wirklichkeit nicht hoch sei. Der Grund dafür sei, dass es für normale Benutzer sehr schwierig sei, ihn mit TestFlight oder MDM zu installieren. Normalerweise können nur Tester oder Firmentelefone mit Administratoren, die im Auftrag der Benutzer agieren, Anwendungen installieren.

Wenn Hacker Software auf die beiden oben genannten Arten installieren möchten, müssen sie das Opfer daher durch viele Schritte führen, und die Erfolgsaussichten sind gering. Tatsächlich nutzen Hacker bei Angriffen auf iOS-Benutzer Schwachstellen häufig mit einem oder mehreren Klicks aus, was bedeutet, dass die Hacker von den Benutzern nicht viel verlangen.

Um dies zu verhindern, sollten Benutzer laut Herrn Vu Ngoc Son auf keinen Fall Anwendungen aus unzuverlässigen Quellen installieren, sondern nur aus dem offiziellen Anwendungsspeicher von Apple, dem AppStore.

(Quelle: Vietnamnet)

Quelle: https://vtc.vn/trojan-dau-tien-tan-cong-nguoi-dung-ios-viet-nam-nguy-co-lay-nhiem-khong-cao-ar853746.html