dodany: 24.07.2012 | tagi: , , , ,

Autor:

Złośliwe oprogramowanie, przeznaczone dla Windowsa, dostało się do App Store systemu iOS Apple’a

27

24 lipca 2012 r. Internet obiegła wiadomość, że złośliwe oprogramowanie, mające szkodzić Windowsowi, dostało się do App Store systemu iOS Apple’a. Według obserwatorów, złośliwe oprogramowanie nie jest groźne dla systemów iOS czy MacOS, może jednak dotknąć użytkowników systemu Windows, którzy zarządzają swoimi aplikacjami na kontach iTunes.

Robak przeznaczony dla Windowsa, został odnaleziony w aplikacji dystrybuowanej przez Apple’owy App Store dla systemu iOS.

Użytkownik forum dyskusyjnego Apple’a, zamieścił post, w którym zawarł informację, że w pobranej, darmowej aplikacji „Instaquotes Quotes Cards for Instagram”, program antywirusowy ClamXav wskazał plik „Worm.VB-900”, jako zawierający robaka.

Na pierwszy rzut oka mogło wydawać się, że to fałszywy alarm, ale po dalszej analizie okazało się, że robak jest zagnieżdżony w pobranym oprogramowaniu.

Aplikacje App Store są rozpowszechniane w formacie pliku .ipa. Podobnie do aplikacji systemu OS X, aplikacja iOS zawiera pliki wykonywalne i pozostałe zasoby, wymagane do uruchomienia ich na platformie iOS.

Topher Kessler, autor tekstu „Windows malware slips into Apple’s iOS App Store”, który opublikował na reviews.cnet.com, napisał:

„Aby sprawdzić autentyczność postu, pobrałem omawianą aplikację z iTunes i poddałem ją skanowaniu przy użyciu darmowego Symantec’s iAntivirus. Okazało się, że aplikacja zawiera dwa wykonywalne pliki platformy Windows, które są oznaczone jako złośliwe oprogramowanie:

instaquotes.ipa/Payload/Instaquotes.app/FBDialog.bundle/FBDialog.bundle.exe

instaquotes.ipa/Payload/Instaquotes.app/FBDialog.bundle/images/images.exe

Ponieważ plik .ipa jest zarchiwizowany, mogłem wypakować obydwa pliki przy użyciu managera Pacifist, aby następnie poddać je dokładniejszemu skanowaniu. Tuż po rozpakowaniu, programy wykrywające złośliwe oprogramowanie (np. Sophos), które dotychczas nie zauważyły robaka, zgłosiły obecność złośliwego oprogramowania natychmiast, określając je jako „Mal/CoiDung-a”. Okazał się nim worm napisany w visual basic’u, który instaluje pliki w systemie plików Windows a następnie modyfikuje rejestr, aby uruchomić złośliwe oprogramowanie po restarcie systemu”.

Autor następnie skopiował pliki robaków na wirtualną maszynę Windows z zainstalowaną najnowszą wersją Microsoft Security Essentials. W rezultacie zostały one natychmiast wykryte i usunięte z systemu.

Robak, o którym mowa, został po raz pierwszy wykryty w sierpniu 2009 – można więc powiedzieć, że jest dość stary, wiec jest z łatwością rozpoznawany przez większość programów do zwalczania złośliwego oprogramowania. Lepiej jednak, do momentu wyjaśnienia całej sytuacji, nie pobierać aplikacji „Instaquotes”.

To nie pierwszy taki przypadek, kiedy do App Store dostało się złośliwe oprogramowanie. Wcześniej, w tym roku, Kaspersky Lab odkrył aplikację „Find & Call”, która była złośliwym oprogramowaniem zbierającym dane. Apple pozbył się trojana skutecznie i miejmy nadzieję, że zrobi to samo z robakiem, o którym pisze Kessler.

Po jego artykule, Apple usunął aplikację „Instaquotes” z iOS App Store. Nie jest już dostępna na iTunes i nie można jej pobrać bezpośrednio na urządzenia wyposażone w iOS.

avatar
WebSecurity.pl to największy w Polsce portal o bezpieczeństwie sieciowym.
WebSecurity.pl to codziennie aktualizowane źródło najnowszych informacji i interesujących artykułów z zakresu bezpieczeństwa IT. Na WebSecurity.pl dzielimy się z Wami wiedzą (know-how) i umiejętnościami (how-to), publikując pomocne wskazówki, porady, kursy i tutoriale. Na portalu znajdziecie także prezentacje sprzętu oraz recenzje oprogramowania. WebSecurity.pl to również baza najciekawszych i najważniejszych wydarzeń branżowych w Polsce i na świecie.

27 odpowiedzi na “Złośliwe oprogramowanie, przeznaczone dla Windowsa, dostało się do App Store systemu iOS Apple’a”

  1. avatar iphone porn napisał(a):

    I contemplate each of the aspects you may have made available on the submit. They may be quite begging which enables it to undoubtedly perform. Nevertheless, a threads are far too limited for novices. May you desire expand these individuals slightly from when? Thanks for the write-up.

  2. Thanks for ones marvelous posting! I ddfinitely enjoyed reading it,
    you will be a great author.I will make sure
    to bookmark your blog andd wil come back down tthe road.
    I want to encourage you continue your great writing, have
    a nice morning!

    Review myy weblog – skin care doctors burnsville mn reviews

  3. Its quality and endurance is resilient against scorching
    heat, too much rain and snowy winters. It is now
    a possibility to have a roof-top garden, pool garden, and the like.
    The base is in one piece, so there is no assembly required.

    my web site – รับสร้างสนามฟุตบอลหญ้าเทียม

  4. Pretty! This was an extremely wonderful article.
    Thanks for supplying these details.

    Look into my homepage facebook password hacker

  5. avatar Facebook Games Hack napisał(a):

    I’ve been aware of sites and form of know what they are.

    My problem is what would you write like stuff thats in your thoughts or
    perhaps whatever, on the website? And what websites may I logon to to start blogs?.

    What’re the right and popular sites for blogs???.

  6. avatar natural granite tiles napisał(a):

    I’ve been exploring for a bit for any high-quality articles or
    blog posts in this kind of space . Exploring in Yahoo
    I ultmately stumbled upon this web site. Reading this
    information So i’m glwd to convy that I’ve an incredibly just right uncanny feeling I found out exactly what I needed.
    I sych a lot certainly will make surfe to don?t overlook this website and give it a lookk on a constant basis.

  7. My brother recommended I may like this web site. He was once totally right.
    This put up actually made my day. You can not imagine simply how much time I had spent for this information! Thank you!

  8. avatar party games napisał(a):

    I’m not that much of a online reader to be honest but your sites really nice, keep it up!
    I’ll go ahead and bookmark your site to come back later on. Cheers

  9. avatar lingerie grande taille napisał(a):

    I read this piece of writing fully about the difference of
    hottest and preceding technologies, it’s remarkable article.

    Look into my blog :: lingerie grande taille

  10. avatar Bryon napisał(a):

    You don’t need to be an engineer, nor do you need to spend much money
    to build the panels. Even those who do not know anything about building solar energy panels can easily learn how
    to accomplish the job by following a detailed instruction guide.
    Your panel manufacturer should give you a recommendation of how often they should
    be cleaned.

    My site: solar panels and wind turbines for homes (Bryon)

  11. In fact, from Moab, visitors get two National Parks from a single destination, which is rare.

    The spin (see above) soft fairways, long grass and uphill
    slopes will all limit the amount of roll you get once the ball has landed.
    Waugh has gone on record explaining that he spent a lot of time trying to figure out why the greatest car movies of all
    time were made 40 and 50 years ago.

  12. Hi, this weekend is nice for me, as this moment i am reading this wonderful educational article here at my

    residence.

  13. avatar Corey napisał(a):

    If you wish to have free food, gold and gems for this game, get
    this dragon metropolis cheats. The 5 headed dragon watched her fall and fell in love with her.
    *Dragon Ball Z cupcakes (apply blue and orange icing to chocolate or vanilla cupcakes).

  14. Whilst I see a need for such a group as the PRS my disappointment over the You
    – Tube issue is increased as it seems they have let their power get the better
    of them lately. If you enjoy watching free videos online, from a number of different genres,
    you may be a huge fan of You – Tube. If your phone screen is broken, you might want to call the manufacturer and have a chat.

  15. avatar Jennie napisał(a):

    I like to do my work during the mornings between 8 and 10.
    What I’ll do is use the search tool on the forum that I plan on linking from and type in the problem I am having.
    This means that when Your lens goes live it will immediately be ‚crawled’ by Google.

    Also visit my web blog :: online bank marketing assistant
    job description (Jennie)

  16. avatar muscle juice napisał(a):

    of course like your web-site however you need to test the spelling on quite a few of your posts.
    Several of them are rife with spelling problems and I to find it very troublesome
    to inform the truth nevertheless I’ll definitely come back again.

    Review my site: muscle juice

  17. Surveying the Internet marketing landscape, I could sense that many of the 1500
    or so people who had purchased Butterfly Marketing, were also
    thinking of hosting a fire sale. I have a friend who is also playing
    and it shows me his best score on each event.

    Captain Comic was a pretty basic game; go here, shoot aliens, pick up items.

  18. Great blog! Do you have any hints for aspiring writers?
    I’m planning to start my own blog soon but I’m a little lost on everything.

    Would you advise starting with a free platform like WordPress or
    go for a paid option? There are so many choices out there that I’m totally confused ..
    Any tips? Cheers!

  19. To stay out wise, social networking integration allows direct access
    via dedicated applications to popular websites such as
    Facebook, Flickr and twitter. The current progress in smartphone monitoring has taken an
    immense leap in technology with an assorted range
    of functions. The biggest reason for the time difference is that online courses don’t offer the hands on training that
    a traditional class offers.

  20. Have you ever thought about writing an ebook or guest authoring on other blogs?
    I have a blog based on the same ideas you discuss and would really
    like to have you share some stories/information. I know my audience would enjoy your work.
    If you are even remotely interested, feel free to send me an e-mail.

  21. avatar badania ekologiczne napisał(a):

    Clearly itÕs important that government delivers services to the application server
    are transferred to database server which then carries out the tasks like data
    storage, retrieval and modifications. In such a abc case there
    may be some problem.

  22. The 3 dimensional technologies allow game enthusiasts to find out street light, red lights and headlights of
    oncoming autos. A single can also uncover paths by means of obstructions on the way due to the fact of the benefits of three dimensional technologies.

    Well, you don’t have to be an expert Juggler to play this
    game, only good button reflexes and a good
    eye to juggle hot dogs from one location to the other.

  23. Therefore, it is not only extremely stylish, but also very slimline and pocket friendly, and weighs in at an unbelievable 123 grams.
    Here, you will be able to browse through all of the
    download android applications source code and make your own decision on what to make new applications and play, download, and decide for yourself which apps are the best.

    A texture is added to the backside and grooves, which gives the user a
    better feel of the device when held.

  24. avatar Nam napisał(a):

    I am regular visitor, how are you everybody? This piece
    of writing posted at this web page is in fact good.

  25. Write more, thats all I have to say. Literally, it seems as thoug you relied
    on the viodeo to make your point. You ohviously know what youre talking about, why waste your intelligence
    onn just posting videos to your site when you could be giving
    us something informative to read?

    Feel free to visit myy webpage how to stop acne on chest

  26. avatar penile organ napisał(a):

    Today, I went to the beach front with my kids. I found
    a sea shell and gave it to my 4 year old daughter and said „You can hear the ocean if you put this to your ear.” She
    put the shell to her ear and screamed. There was a
    hermit crab inside and it pinched her ear. She never
    wants to go back! LoL I know this is totally off topic but I had to tell someone!

  27. avatar read source napisał(a):

    These accessories will give you freedom while
    carrying your phone and also protect as well as personalize your Samsung Galaxy S II Skyrocket.
    The answer of if Galaxy Note can bring users a better experience of game and internet is that it takes a 1.
    2, Froyo) is the operating system of choice, and along with a powerful 1 GHz processor, gives users an ideal platform for customisation and expansion, especially with
    access to the Android Market provided as
    standard.

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *