Злоумышленники распространяют зараженные приложения для устройств Apple через русскоязычный Telegram-канал. Такие программы могут собирать информацию об устройстве и делать снимки экрана, сообщают российские СМИ со ссылкой на «Лабораторию Касперского».

«Эксперты "Лаборатории Касперского" обнаружили зараженные версии популярных iOS-приложений, распространяемые через русскоязычный Telegram-канал. Злоумышленники встроили в модифицированные версии настоящих программ вредоносный модуль, который способен собирать информацию об устройстве, геолокацию и делать снимки экрана», — уточнили в компании.

Среди обнаруженных приложений были, в частности, онлайн-площадка для продажи товаров, фоторедактор и сервис для просмотра видео. Некоторые другие модифицированные приложения не содержат вредоносного кода, однако в них размещена ссылка на Telegram-канал, через который распространяются зараженные программы.

Злоумышленники публикуют в Telegram установочные файлы iOS-приложений и предлагают пользователям приобрести сертификат разработчика. После этого сертификат импортируется в специальные инструменты для установки сторонних приложений на iOS.

С их помощью приложение подписывается сертификатом и устанавливается на устройство через предусмотренные для этого механизмы операционной системы.

Эксперты добавили, что установить такое приложение можно и без покупки сертификата. Они пояснили, что встроенный вредоносный модуль не способен работать в фоновом режиме, поэтому после закрытия зараженного приложения он не может непрерывно следить за действиями пользователя.

Пока приложение открыто, вредонос способен собирать информацию об устройстве — его имя, уровень заряда батареи, региональные настройки, сведения о памяти, геолокацию и другие данные, а также делать снимки экрана и передавать их злоумышленникам.