Categorias: Cibersegurança

Apple confirma aplicativos maliciosos dentro da App Store

‘Não existe vírus para Iphone’. Esta frase, citada por muitos fãs do sistema IOS para justificar a segurança de seu dispositivo, ‘caiu por terra’ neste domingo. A Apple confirmou que uma ferramenta usada por desenvolvedores de softwares foi copiada e modificada por hackers para inserir um ‘código malicioso’ em apps disponíveis na App Store. Segundo pesquisadores da Palo Alto Networks, empresa de segurança on-line, cerca de 40 aplicativos estão com o ‘malware’, podendo afetar milhões de usuários do sistema.

 Veja também: Falha de segurança da Apple pode deixar você vulnerável

A lista de apps infectados incluem aplicativos muito populares na China, como o ‘Didi Kuaidi’, e outros mundialmente conhecidos, como o ‘WeChat’ (com cerca de 500 milhões de usuários).

Ao baixar os aplicativos infectados, o código malicioso pode abrir sites que ‘contaminarão’ o dispositivo móvel com ‘malwares’. O código também abrirá ‘pop-ups’ pedindo senhas e informações do ID Apple dos usuários.

Os ataques dos ‘hackers’ foram feitos em uma ferramenta chamada Xcode, usada para desenvolver aplicativos. As versões infectadas da ferramenta foram encontradas em um serviço de hospedagem em nuvem da empresa chinesa Baidu. Após ser avisada que hospedava ferramentas contaminadas, o Baidu tirou do ar as versões contaminadas do Xcode. Segundo a Apple,  as versões infectadas da ferramenta estavam disponíveis apenas para os desenvolvedores que tinham desativado as informações de segurança da empresa.

Segundo Christine Monaghan, porta-voz da Apple, a empresa está removendo todos os aplicativos que foram criados com o software falsificado. Ainda não se sabe quantas pessoas foram atingidas pelo ‘malware’.  O ‘malware’ foi descoberto na semana passada, dentro do aplicativo Weibo, versão chinesa do microblog Twitter.

Posts Recentes

Binance sofre ataque hacker de US$ 6,3 bilhões: quem pode estar por trás do maior roubo de criptomoedas da história?

A Binance, maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker que…

Como usar IA para organizar tarefas sem compartilhar dados pessoais

A inteligência artificial pode ajudar a organizar compromissos, criar listas de tarefas e planejar uma…

Golpe em circulação: o novo truque dos convites falsos de reunião

Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o…

Vale conectar seus aplicativos a um assistente de IA? Três perguntas antes de autorizar

Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…

Site com cadeado no navegador é sempre confiável? Entenda o que ele realmente significa

Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…

Atualização Android de outubro: o que muda para seu aparelho?

Você já recebeu uma notificação de atualização do Android e pensou em deixar para depois?…