Novo malware para iOS surge pela sincronização com o OSX

O iOS é um sistema que se sabe ser seguro e tem provas dadas nesse campo. Apenas em situações pontuais, e por norma associadas a equipamentos com jailbreak feito, surgiram problemas de segurança.

Mas esta protecção que o iOS oferece aos utilizadores foi agora quebrada e um novo malware está a circular, infectando os dispositivos móveis através do OSX.

O nome deste novo malware é WireLurker e foi descoberto recentemente pela empresa de segurança Palo alto Network. Esta nova ameaça tem algumas particularidades únicas e que se revelam muito perigosas para os utilizadores.

O WireLurker é o primeiro malware que se sabe estar a afectar equipamentos com iOs que não têm jailbreak feito e que por isso deveriam estar protegidos. Propaga-se da mesma forma que um vírus o faz, alterando as aplicações instaladas.

Este malware é também o primeiro que se sabe ter a capacidade de instalar aplicações sem o consentimento dos utilizadores e de gerar código malicioso de forma automática, através da substituição dos binários das aplicações.

A propagação do WireLurker sabe-se que é feita pelos computadores a correr OSX onde depois se ligam os equipamentos com iOS, via USB, sendo nesse momento infectados. Esta é a segunda situação conhecida de propagação de malware para o iOS que é feita através desta forma de ligação.

Para já sabe-se que o WireLurker está apenas activo na China, tendo sido detectada a sua propagação numa loja de aplicações alternativas para o OSX, onde já infectou 467 aplicações, que foram descarregadas mais de 350 mil vezes.

Caso pretendam saber se estão infectados com o WireLurker, a Palo Alto Network disponibiliza uma ferramenta para o OSX que verifica a presença deste malware. É um simples script em pyton que através das assinaturas do WireLurker o tenta encontrar no sistema operativo.

O parar da propagação do WireLurker poderá ser um processo complicado por estar a espalhar-se com recurso a uma loja de aplicações que a Apple não controla, podendo depois saltar para o outro sistema operativo da Apple.

Mas mesmo que se consiga parar a sua infecção, as simples barreiras que fez cair no mundo da Apple vêm criar novas preocupações e colocar novas questões de segurança em sistemas que se julgavam imunes.