新的ios恶意软件通过受感染的桌面软件传播
iPhone用户通常被认为不会受到恶意软件的攻击，但Palo Alto Networks的一份最新报告显示，他们的声誉可能即将改变。Palo Alto的研究人员发现了一个名为WireLourger的bug，该公司称这个bug可能已经影响了数十万用户。该漏洞主要通过Maiyadi应用商店传播，Maiyadi应用商店是中国OSX软件的第三方来源，研究人员估计受感染的应用程序已经下载了356104次。一旦电脑被感染，Wirelougger就会传播到通过USB连接的iOS设备上，通过二进制文件替换重写设备上的现有程序。这是第一个可以感染尚未越狱的iphone的漏洞，它使用的是很少被审查的企业资源调配系统，旨在让大公司不用通过app store审批流程就可以部署软件。
具有讽刺意味的是，一旦wirelugker获得了一个非越狱iPhone的访问权限，这个程序就会使用一个伪造的企业供应证书，将一个非恶意的漫画书应用程序加载到**上。帕洛阿尔托的研究人员怀疑，这是一个测试有效载荷，以确保该系统的工作，然后再转向更有利可图的目的。对于越狱**，恶意软件会重写淘宝和支付宝的应用程序（分别是阿里巴巴的拍卖和支付应用程序），以获取支付信息。
但即使有其目前的局限性，该漏洞代表了iOS安全性的第一个严重危害，并为安全研究人员提供了许多新的攻击载体，现在必须加以保护。Palo Alto Networks已经开发了一种软件，可以让用户测试漏洞，但与此同时，他们建议用户避免使用第三方应用商店，避免使用来自未知来源的基于USB的充电器。”该报告说：“这种恶意软件正在积极开发中，其创造者的最终目标尚不清楚。”
美国东部时间11月5日晚上9点47分：更新了有关Wirelougger有效载荷的更多信息
- 发表于 2021-04-27 20:00
- 阅读 ( 95 )
- 分类：互联网
你可能感兴趣的文章
关于基于golang的恶意软件，您需要了解什么
... Go（又称Golang）是一种相对较新的开源编程语言。它是2007年由谷歌的罗伯特·格里默、罗伯·派克和肯·汤普森开发的，不过直到2009年才正式向公众推出。 ...
2021年5个新的安全威胁你应该注意
...为我们网络生活的主要内容。然而，每年都会带来一系列新的技术，伴随着新的开发。我们收集了一些2017年最重要的安全威胁，以及您可以采取的措施。 ...
不，linux不需要防病毒或防火墙
... 假设有一天有一个新的恶意软件针对Linux桌面。它利用了一个从未见过的安全漏洞，并进入您的系统。在你意识到这一点之前，恶意软件会对你的数据造成严重破坏，让你想知道你能做些什...
恶意软件是如何进入你的智能手机的？
恶意应用是智能**用户的祸害。不管你对iOS和Android的看法如何，我们都同意，一个被恶意软件感染的应用程序保证了糟糕的一天。而尽管谷歌Play商店无疑正淹没在恶意应用中，但苹果应用商店长久以来的神圣已不复存在。 ...
完整的恶意软件删除指南
... 您无法访问与安全相关的网站 新的图标和程序出现在桌面上，你没有放在那里 桌面背景在您不知情的情况下发生了变化 你的程序无法启动 您的安全保护已被...
全球勒索软件攻击和如何保护您的数据
...泄露的漏洞更新WanaCryptor的罪犯，许多忽略了关键安全更新的组织，还有更多仍然使用windowsxp的组织。 ...
如何从xhamster中删除bedep恶意软件
...初通过使用Angler直接加载到内存并在虚拟桌面上打开一个新的internetexplorer实例来避免被检测到。这意味着它可以通过使用合法的Microsoft文件属性来隐藏。幸运的是，大多数主要的防病毒提供商现在都更新了他们的定义，包括难...
linux真的对病毒和恶意软件免疫吗？事实是这样的
... Flatpak和Snap等新的应用程序格式引入了权限和沙盒，限制了应用程序可以访问的内容。新的Wayland显示服务器可以防止应用程序截屏或录制屏幕上发生的事情，使其更难利用。 ...
盗版《权力的游戏》和其他节目会给你带来怎样的恶意软件
... 几乎每年都会有一个新的GoT系列，再加上HBO最初不愿意让《权力的游戏》在任何其他平台上播出，这意味着粉丝们转向了其他非法渠道。 ...
iPhone会感染病毒吗？这是你必须知道的一切
...，而mac和iphone则不会受到这种威胁。虽然安卓确实能抓到恶意软件，但聪明的习惯将保护大多数用户。 ...
0 篇文章
