۱۳۹۳-۱۱-۱۶، ۱۱:۵۲ صبح
شرکت پالو آلتو نتورکز (Palo Alto Networks) به تازگی از شناسایی یک برنامه مخرب جدید که سیستم عامل موبایل و دسکتاپ اپل را مورد هدف قرار داده است، خبر داد. این برنامه مخرب -- که فعلا به چین محدود شده -- از طریق یک اپ استور چینی برنامه*های طرف سوم (Third Party) به نام Maiyadi و از حدود 6 ماه پیش انتشار یافته است.
محققان پالو آلتو نام این برنامه را "WireLurker" به معنی "در کمین اتصال سیمی" نهاده**اند. دلیل این نام گذاری روش کار این برنامه مخرب است. هنگامی که کاربر مک اواس ایکس برنامه آلوده را دانلود و نصب می*کند WireLurker وارد کامپیوتر شده و به محض اتصال دستگاه آیفون یا آیپد از طریق کابل USB، آن را شناسایی کرده، با اضافه کردن کدهای مخرب وارد برنامه*های iOS شده و دستگاه را آلوده می*کند. هنگام ورود WireLurker به آیفون یا آیپد امکان آلوده شدن سایر برنامه*های روی دستگاه نیز وجود دارد و از این جهت رفتاری مشابه ویروس*های رایج کامپیوتری دارد.
Palo Alto Networks
به گفته Ryan Olson -- مدیر اطلاعاتی واحد 42 شرکت پالو آلتو -- « هرچند این نوع تهدیدها از سال 2003 وجود داشته اما برای اپل جدید است. بر خلاف اکثر نرم*افزارهای مخرب WireLurker ،iOS به آیفون*ها و آیپدهایی که جیل*بریک (jail break) شده*اند منحصر نمی*شود». جیل بریک نوعی قفل گشایی است که از سوی برخی کاربران اپل برای نصب برنامه*های طرف سوم و یا برنامه*هایی که از سوی اپل تایید نشده*اند انجام می شود و تا پیش از انتشار WireLurker تنها دستگاههای جیل بریک شده iOS در خطر آلوده شدن به برنامه*های مخرب قرار داشتند (مگر برنامه مخربی به اشتباه از سوی اپل تأیید شود.) Olson در این رابطه می گوید « هرچند بار اول است که این اتفاق رخ میدهد اما [با انتشار WireLurker] به خیلی از هکرها ثابت شد که این روشی است برای نفوذ به پوسته سختی که اپل حول دستگاه*های iOS خود ایجاد کرده.»
با ورود WireLurker به آیفون یا آیپد سازنده این برنامه می*تواند به راحتی Apple ID کاربر را مشاهده و به شماره*های ذخیره شده کاربر دسترسی پیدا کند، پیام*های او را بخواند و از طریق سرور کنترلی، این برنامه مخرب را به*روز *رسانی کند. به نظر می*رسد این برنامه به منظور ایجاد اختلال و یا سرقت اطلاعات طراحی شده است اما به گفته محققان هدف نهایی سازنده WireLurker هنوز مشخص نبوده و این برنامه مرتبا در حال ارتقا است.
با توجه به اطلاعات به دست آمده تا کنون 467 برنامه آلوده شده به WireLurker بیش از 356104 مرتبه از سوی کاربران دانلود شده است که می*تواند منجر به آلوده شدن صدها هزار دستگاه شده باشد. شرکت اپل در طی بیانیه*ای گفته است « ما از وجود یک نرم*افزار در یک سایت دانلود برای کاربران در چین مطلع شده*ایم و برنامه*های شناسایی شده را به منظور جلوگیری از گسترش آن*ها، مسدود کرده*ایم. مانند همیشه ما پیشنهاد می*کنیم که کاربران نرم*افزار*ها را از منابع معتبر دانلود و نصب کنند.» خودداری از اتصال دستگاه iOS به کامپیوتر یا دستگاه*های غیر قابل اعتماد و به*روز رسانی نرم*افزار*ها از دیگر پیشنهادات این شرکت به کاربران iOS است.
به روز رسانی: یکی از رسانه*های دولتی چین اعلام نمودن که سه نفر مظنون به دست داشتن در WireLurker دستگیر شده*اند و سایت*های هاستینگ این بدافزار نیز مسدود شده*اند.
محققان پالو آلتو نام این برنامه را "WireLurker" به معنی "در کمین اتصال سیمی" نهاده**اند. دلیل این نام گذاری روش کار این برنامه مخرب است. هنگامی که کاربر مک اواس ایکس برنامه آلوده را دانلود و نصب می*کند WireLurker وارد کامپیوتر شده و به محض اتصال دستگاه آیفون یا آیپد از طریق کابل USB، آن را شناسایی کرده، با اضافه کردن کدهای مخرب وارد برنامه*های iOS شده و دستگاه را آلوده می*کند. هنگام ورود WireLurker به آیفون یا آیپد امکان آلوده شدن سایر برنامه*های روی دستگاه نیز وجود دارد و از این جهت رفتاری مشابه ویروس*های رایج کامپیوتری دارد.
Palo Alto Networks
به گفته Ryan Olson -- مدیر اطلاعاتی واحد 42 شرکت پالو آلتو -- « هرچند این نوع تهدیدها از سال 2003 وجود داشته اما برای اپل جدید است. بر خلاف اکثر نرم*افزارهای مخرب WireLurker ،iOS به آیفون*ها و آیپدهایی که جیل*بریک (jail break) شده*اند منحصر نمی*شود». جیل بریک نوعی قفل گشایی است که از سوی برخی کاربران اپل برای نصب برنامه*های طرف سوم و یا برنامه*هایی که از سوی اپل تایید نشده*اند انجام می شود و تا پیش از انتشار WireLurker تنها دستگاههای جیل بریک شده iOS در خطر آلوده شدن به برنامه*های مخرب قرار داشتند (مگر برنامه مخربی به اشتباه از سوی اپل تأیید شود.) Olson در این رابطه می گوید « هرچند بار اول است که این اتفاق رخ میدهد اما [با انتشار WireLurker] به خیلی از هکرها ثابت شد که این روشی است برای نفوذ به پوسته سختی که اپل حول دستگاه*های iOS خود ایجاد کرده.»
با ورود WireLurker به آیفون یا آیپد سازنده این برنامه می*تواند به راحتی Apple ID کاربر را مشاهده و به شماره*های ذخیره شده کاربر دسترسی پیدا کند، پیام*های او را بخواند و از طریق سرور کنترلی، این برنامه مخرب را به*روز *رسانی کند. به نظر می*رسد این برنامه به منظور ایجاد اختلال و یا سرقت اطلاعات طراحی شده است اما به گفته محققان هدف نهایی سازنده WireLurker هنوز مشخص نبوده و این برنامه مرتبا در حال ارتقا است.
با توجه به اطلاعات به دست آمده تا کنون 467 برنامه آلوده شده به WireLurker بیش از 356104 مرتبه از سوی کاربران دانلود شده است که می*تواند منجر به آلوده شدن صدها هزار دستگاه شده باشد. شرکت اپل در طی بیانیه*ای گفته است « ما از وجود یک نرم*افزار در یک سایت دانلود برای کاربران در چین مطلع شده*ایم و برنامه*های شناسایی شده را به منظور جلوگیری از گسترش آن*ها، مسدود کرده*ایم. مانند همیشه ما پیشنهاد می*کنیم که کاربران نرم*افزار*ها را از منابع معتبر دانلود و نصب کنند.» خودداری از اتصال دستگاه iOS به کامپیوتر یا دستگاه*های غیر قابل اعتماد و به*روز رسانی نرم*افزار*ها از دیگر پیشنهادات این شرکت به کاربران iOS است.
به روز رسانی: یکی از رسانه*های دولتی چین اعلام نمودن که سه نفر مظنون به دست داشتن در WireLurker دستگیر شده*اند و سایت*های هاستینگ این بدافزار نیز مسدود شده*اند.
