El primer troyano ataca a usuarios vietnamitas de iOS con bajo riesgo de infección

La empresa de ciberseguridad Group-IB descubrió la primera versión del troyano creado para atacar a los iPhones. Cabe destacar que este malware se centra en atacar los dispositivos de los usuarios en Vietnam y Tailandia.

Foto ilustrativa.

Este troyano se llama GoldPickaxe. Los hackers lo difundieron en el sistema operativo iOS a través de la plataforma TestFligt, una herramienta creada por Apple para ayudar a los desarrolladores a distribuir aplicaciones no oficiales (beta) enviando enlaces a algunos usuarios para que las instalen, antes de ser lanzadas en la AppStore para todos. Con TestFlight, los desarrolladores pueden invitar hasta 10.000 evaluadores a instalar su aplicación beta.

GoldPickaxe puede recopilar información como mensajes SMS, FaceID, datos de identificación... Con este tipo de información recopilada, el objetivo del hacker es atacar y retirar dinero de cuentas bancarias y aplicaciones financieras.

Según Group-IB, después de que Apple eliminara este troyano de TestFlight, los piratas informáticos pasaron a utilizar un método de distribución a través de software de gestión (MDM), a menudo utilizado para gestionar dispositivos en empresas.

Respecto a la aparición del primer troyano que ataca a los usuarios vietnamitas de iOS, hablando con el reportero de VietNamNet, el Sr. Vu Ngoc Son, Director de Tecnología de la Compañía Nacional de Tecnología de Seguridad Cibernética de Vietnam - NCS dijo que, en realidad, el riesgo de infección del troyano GoldPickaxe no es alto. La razón es que es muy difícil para los usuarios normales realizar la instalación utilizando TestFlight o MDM. Por lo general, sólo los probadores o los teléfonos de empresa con administradores que pueden realizar operaciones en nombre de los usuarios pueden instalar aplicaciones.

Por lo tanto, si los piratas informáticos quieren instalar software de las dos formas mencionadas anteriormente, tendrán que "guiar" a la víctima a través de muchos pasos, por lo que la probabilidad de éxito será baja. En realidad, si los piratas informáticos quieren atacar a los usuarios de iOS, a menudo optan por explotar vulnerabilidades con un solo clic o sin clic, lo que significa que no requieren que los usuarios hagan mucho.

Según el Sr. Vu Ngoc Son, para evitar esto, los usuarios no deben instalar aplicaciones de fuentes no confiables, sino solo desde la tienda de aplicaciones oficial de Apple, la AppStore.

(Fuente: Vietnamnet)

Fuente: https://vtc.vn/trojan-dau-tien-tan-cong-nguoi-dung-ios-viet-nam-nguy-co-lay-nhiem-khong-cao-ar853746.html