• Registrarse
  • Iniciar sesión


  • Resultados 1 al 2 de 2

    XcodeGhost: un nuevo malware para iOS que infecto varias aplicaciones de la App Store

    XcodeGhost: un nuevo malware para iOS que infecto varias aplicaciones de la App Store. XcodeGhost es un nuevo malware para iOS que ha logrado burlar los sistemas de vigilancia de Apple infectado así a varias ...

          
    1. #1
      Redactor Avatar de Pacman
      Registrado
      abr 2005
      Ubicación
      Silicon Valley
      Mensajes
      1.749

      XcodeGhost: un nuevo malware para iOS que infecto varias aplicaciones de la App Store

      XcodeGhost: un nuevo malware para iOS que infecto varias aplicaciones de la App Store.



      XcodeGhost es un nuevo malware para iOS que ha logrado burlar los sistemas de vigilancia de Apple infectado así a varias aplicaciones para iPhone y iPad disponibles en la tienda App Store.

      Las aplicaciones se infectaron porque sus desarrolladores Chinos usaron una versión no oficial del programa Xcode usado para crearlas, y dicha versión se encargaba de añadir el malware XcodeGhost para que se robe información de los usuarios que las instalan. No se ha confirmado si el problema ha afectado a usuarios fuera de China, pero se recomienda eliminarlas hasta que se confirme que no hay problema.

      De acuerdo con Apple, no hay "ninguna información que sugiera que el malware se ha utilizado para hacer algo malicioso o que esta hazaña habría entregado ninguna información personal identificable si se hubiera utilizado." aunque igual han tenido que eliminarlas temporalmente para evitar que el problema siga creciendo.


      Lista de las aplicaciones infectadas XcodeGhost para iOS

      • Angry Birds 2
      • CamCard
      • CamScanner
      • Card Safe
      • China Unicom Mobile Office
      • CITIC Bank move card space
      • Didi Chuxing
      • Eyes Wide
      • Flush
      • Freedom Battle
      • High German map
      • Himalayan
      • Hot stock market
      • I called MT
      • I called MT 2
      • IFlyTek input
      • Jane book
      • Lazy weekend
      • Lifesmart
      • Mara Mara
      • Marital bed
      • Medicine to force
      • Micro Channel
      • Microblogging camera
      • NetEase
      • OPlayer
      • Pocket billing
      • Poor tour
      • Quick asked the doctor
      • Railway 12306 (aplicación oficial para comprar tickets de tren en China)
      • SegmentFault
      • Stocks open class
      • Telephone attribution assistant
      • The driver drops
      • The Kitchen
      • Three new board
      • Watercress reading
      • WeChat


      En muchas ocasiones son solo las versiones de China las infectadas, tal y como vemos en la lista original publicada por Palo Alto Networks, pero es mejor prevenir que curar.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      FS-Admin
      Avatar de @MarceloRivero
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      40.914

      Re: XcodeGhost: un nuevo malware para iOS que infecto varias aplicaciones de la App S

      Hasta ahora se contaban con los dedos de una mano los malwares que habían podido colarse a la seguridad de la App Store, pero en este caso XcodeGhost aprovecho la negligencia de los desarrolladores chinos que, por no descargarse el compilador oficial, se descargaron una troyanizado que dejaba el alíen en todas las apps que estos creaban.

      XcodeGhost es capaz de recopilar la siguiente información de los iPhones afectados:

      • Hora actual
      • El nombre de la aplicación infectada actual
      • Identificador del paquete de aplicaciones
      • Nombre y tipo de dispositivo actual
      • Idioma y país del sistema actual
      • UUID del dispositivo actual
      • Tipo de red


      También se están hablando de mas Apps chinas como:

      • WinZip
      • PDFReader
      • PDFReader Free
      • WinZip Standard
      • SaveSnap
      • WeChat
      • Guitar Master
      • WinZip Sector
      • Quick Save
      • CamCard v.6.5.1


      Apple también dice que esta notificando a todos los usuarios que en algún momento se hubieran descargado una de estas aplicaciones infectadas, para que las desinstalen.



      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.