Индекс
устройствата iPhone са широко известни със своята сигурност, но това не ги прави имунизирани срещу вирусни атаки и malwares. През годините бяха идентифицирани няколко вида заплахи, които засягат поверителността и сигурността на потребителите. Вие iPhone вирус може да проникне в приложения, съобщения и дори уебсайтове, които на пръв поглед може да изглеждат безобидни. В този текст ще научим за всички iPhone вируси, открити до момента, и ще ви покажем как да се предпазите от тях. Вижте го:
Ikee (2009)
Открит през 2009 г., Икее беше първият червей, вид на зловреден софтуер (злонамерен софтуер) за заразяване Iphones. Този вирус се разпространява между устройства, които имат SSH (Secure Shell) инсталиран и чиито потребители не са променили паролата по подразбиране. THE червей който автоматично се разпространява от едно устройство на друго, без да изисква взаимодействие с потребителя - промени фоновото изображение на заключения екран на снимка на певицата Рик Атли, придружен от израза „ikee никога няма да те предаде“. Въпреки че не причини сериозни щети, това подчерта уязвимостта на устройствата джейлбрейк.
Днес, на Икее вече не е активна заплаха, както iPhone внедри по-стабилни мерки за сигурност и потребителите станаха по-наясно с важността на промяната на паролите по подразбиране и избягването на инсталирането на непроверен софтуер. В допълнение, компанията също деактивира SSH по подразбиране на iOS устройства, което затруднява разпространението на атаки глисти подобни.
Дух (2009)
O Дъ е открит две седмици след Икее и това беше по-злонамерена еволюция на вируса. Разпространи се и сред Iphones джейлбрейк и използва кода на Икее да се разпространява. Въпреки това, за разлика от Ikee, Duh функционира като ботнет, комуникира с команден център и се опитва да открадне банкови данни от потребителите на ING Direct.
O Дъ вече не е заплаха, както iPhone предприе стъпки за укрепване на сигурността на iOS устройствата и потребителите станаха по-наясно с рисковете от Jailbreak. В допълнение iPhone деактивира SSH по подразбиране и насърчава потребителите да поддържат устройствата си актуални и да избягват инсталирането софтуер не е проверено.
WireLurker (2014)
O WireLurker е открит през 2014 г. и е a зловреден софтуер които са заразили устройства с iOS чрез заразени компютри с macOS. Разпространява се главно чрез Магазин за приложения Maiyadi, магазин на трета страна в Китай, където 467 заразени приложения са изтеглени над 350.000 XNUMX пъти. THE WireLurker изпрати информация за свързани устройства към команден сървър и се опита да инсталира „троянизирани“ версии на общи приложения на iOS устройства.
O WireLurker вече не е активен, тъй като iPhone предприе стъпки за предотвратяване на заразяване на iOS устройства чрез корпоративни програми за осигуряване и подобри сигурността на приложенията в App Store.
Mask Attack (2014)
O Атака с маска беше уязвимост на сигурността в iOS, открита от охранителната фирма FireEye през юли 2014 г. Този пропуск позволи инсталирането на злонамерени приложения на iOS устройства, заменяйки легитимните приложения. Потребителите са били подмамени да изтеглят тези приложения от непроверени източници, които след това са имали достъп до чувствителни данни, като например идентификационни данни за вход. Уязвимостта засегна и двете устройства с Jailbreak като тези без модификации, стига потребителят да приеме инсталирането на фалшивото приложение.
Днес, на Атака с маска вече не е проблем, тъй като iPhone въведени мерки за сигурност за предотвратяване на инсталирането на приложения от непроверени източници.
KeyRaider (2015)
O KeyRaider беше открит през август 2015 г. и засегна iOS устройства джейлбрейк. Това зловреден софтуер позволи на престъпниците да крадат информацията за вход и паролите на потребителите, както и да заключват устройства и да искат откуп за отключването им. Открит е в китайски уебсайт и се е разпространил в 18 страни, засягайки повече от 225.000 XNUMX души. THE KeyRaider работи безшумно, улавяйки данни от Apple ID и други данни, споделени с iTunes.
A iPhone деактивира SSH по подразбиране и насърчи потребителите да поддържат устройствата си актуални и да избягват инсталирането на непроверен софтуер, което елиминира KeyRaider.
XcodeGhost (2015)
O XcodeGhost беше открита през септември 2015 г. и се смяташе за първата голяма широкомащабна атака срещу App Store. Той беше вмъкнат в приложения чрез модифицирана версия на Xcode, средата за разработка на iPhone. Тези заразени приложения са изтеглени от милиони потребители, включително популярни като WeChat и Музика Netease. В XcodeGhost може да докладва информация за устройството и да опита Фишинг на чувствителни данни.
O XcodeGhost вече не е активна заплаха, както iPhone предприе стъпки за предотвратяване на разпространението на модифицирани версии на Xcode и подобри сигурността на приложенията в App Store.
Пегас (2016)
Открит през 2016 г., Пегас това е шпионски софтуер разработен от израелската компания NSO Group. Известен е със способността си да прониква в устройства с iOS и Android, без да изисква взаимодействие с потребителя, като например щракване върху връзка или изтегляне на приложение. Pegasus може да прихваща съобщения, да проследява повиквания, да има достъп до камерата и микрофона на устройството и да събира данни от приложения като WhatsApp, iMessage и други. Той е широко използван от правителствата за шпионаж, но също така е злоупотребяван за наблюдение на журналисти, активисти и други интересни фигури.
Днес, на Пегас все още съществува, но iPhone и други организации продължават да работят за идентифициране и коригиране на уязвимостите, които използва. Потребителите могат да се защитят, като поддържат устройствата си актуални и използват софтуер на надеждна сигурност.
AceDeceiver (2016)
O AceDeceiver е открит през 2016 г. и е забележителен с това, че е първият злонамерен софтуер за iOS, който може да зарази устройства, без да е необходимо Jailbreak. Той злоупотреби с недостатъци в системата за защита на авторските права на iPhone, известен като FairPlay, за инсталиране на злонамерени приложения. Заразените приложения бяха маскирани като приложения за тапети и можеха да откраднат чувствителна информация от потребителите.
O AceDeceiver вече не е активна заплаха, както iPhone предприе стъпки за коригиране на недостатъците, които използва, и за подобряване на сигурността на приложенията в App Store.
LightSpy (2020)
O LightSpy е открит през 2020 г. и е a шпионски софтуер насочени към iOS устройства. Той използва верига за експлойт, за да заразява устройства и може да улавя широк спектър от чувствителна информация като SMS съобщения, контакти, местоположение и данни от приложения като WhatsApp e WeChat. В LightSpy също има някои плъгини разрушителни действия, които могат да замразят устройството или да попречат на рестартирането му.
въпреки че iPhone непрекъснато работят за укрепване на сигурността на своите устройства, потребителите трябва да удвоят грижите си, като поддържат системата винаги актуализирана и приемат допълнителни мерки за цифрова защита, за да избегнат LightSpy, който остава активен.
Операция Триангулация (2023)
Открит през юни 2023 г., Операция Триангулация беше сложна кибератака, насочена към iOS устройства. Атаката включваше верига от четири уязвимости Нулева-Day, за шпионаж, извличане на съобщения, пароли и проследяване на геолокацията на засегнатите устройства. Атаката беше изключително скрита и засегна хиляди устройства, включително тези на търговски, правителствени и дипломатически организации в Русия.
В момента iPhone продължава да работи за идентифициране и коригиране на уязвимостите, използвани от Операция Триангулация. Потребителите могат да се защитят, като поддържат устройствата си актуализирани с най-новите версии на iOS, избягват да кликват върху подозрителни връзки и използват надежден софтуер за сигурност.
SparkCat (2025)
O SparkCat, открит в началото на 2025 г., е нов зловреден софтуер насочен към Iphones. Той използва оптично разпознаване на символи (OCR), за да сканира изображения и екранни снимки, съхранени на устройството, като извлича чувствителна информация като пароли и финансови данни. THE SparkCat се маскира като легитимни приложения в App Store и може да бъде намерен в различни видове приложения, включително chatbots и приложения за доставка.
O SparkCat все още е активна заплаха. За да се защитят, потребителите трябва да избягват изтеглянето на приложения от непроверени източници, да поддържат устройствата си актуални и да използват надежден софтуер за сигурност. Освен това е важно да имате предвид разрешенията, предоставени на приложенията, и редовно да преглеждате настройките за поверителност на вашето устройство.
Не showmetech, имаме специална статия, която се занимава по-дълбоко с вируса SparkCat. Виж:
Като цяло, за да поддържате своя iPhone защитено, това е от съществено значение поддържайте операционната система винаги актуална, избягвайте изтеглянето на приложения от неизвестни източници e използвайте надежден софтуер за сигурност. И така, чували ли сте някога за някое от тези? iPhone вирус? Кажете ни тук в коментарите!
Вижте също:
Източници: MacPaw, Дискусии Apple e Kaspersky.
Прегледан от Габриел Принсвал на 19/02/2025
Открийте повече за Showmetech
Регистрирайте се, за да получавате най-новите ни новини по имейл.