Group-IB: владельцев iPhone атаковал троян GoldPickaxe.iOS

Специалисты компании Group-IB, занимающейся обеспечением информационной безопасности, выявили новую угрозу для пользователей устройств на базе iOS. Новообнаруженный вирус, получивший название GoldPickaxe.iOS, принадлежит к семейству троянов GoldDigger, изначально созданному для операционной системы Android. Этот вирус представляет собой серьезную угрозу, поскольку способен крадать чувствительные данные пользователей, включая информацию для распознавания лиц, текстовые сообщения, удостоверения личности и другие данные, которые могут быть использованы для несанкционированного доступа к банковским счетам.

Первоначально распространение GoldPickaxe.iOS осуществлялось через сервис TestFlight, используемый для тестирования бета-версий приложений перед их публикацией в App Store. После удаления приложения с данного сервиса, хакеры стали применять профиль MDM, предназначенный для управления корпоративными устройствами, что позволило им распространять троян напрямую на устройства пользователей. Злоумышленники обманным путем убеждают жертв установить вредоносный профиль, обходя таким образом защитные механизмы App Store, что немедленно предоставляет им доступ к данным устройства.

Большинство пострадавших от действий этого трояна находятся в Таиланде и Вьетнаме, однако специалисты предупреждают, что вирус может распространиться и на другие страны. В связи с обнаружением угрозы, эксперты Group-IB уже проинформировали компанию Apple о необходимости принятия мер для нейтрализации вируса GoldPickaxe.iOS.