“Con sâu” này đã được lan truyền bằng cách đánh lừa người dùng rằng nó chính là một phiên bản đặc biệt của QVOD media player – một ứng dụng chuyên chia sẻ phim khiêu dâm nổi tiếng đã bị đóng của từ lâu.
Mới đây, người dùng Apple vửa trải qua những ngày tháng hoang mang khi mà có hơn 4000 ứng dụng trên App Store đã bị nhiễm một mã độc có tên là XcodeGhost. Trong khi Apple còn đang khá loay hoay về vấn đề kiểm xoát những mã độc này lây lan thì đã có một con sâu khác tiếp tục được phát hiện, và độ nguy hiểm của malware mới này chẳng kém gì so với mã đôc trên: YiSpecter.
>> Tại sao chế độ báo thức lại của iPhone lại là 9 Phút.
>> Tải trọn bộ hình nền iPhone 6S.
Theo một điều tra mới nhất từ một công ty chuyên về an ninh mạng Palo Alto Networks thì phần mềm độc hại mới này có tên là YiSpecter “có khả năng tự động cài đặt và khởi động ứng dụng iOS tùy ý, thay thế các ứng dụng hiện tại bằng ứng dụng fake với logo và tên y hệt, chiếm quyền điều khiển của ứng dụng để hiển thị các trang quảng cáo, thay đổi công cụ tìm kiếm mặc định của Safari, tự động truy cập website và nguy hiểm nhất là ăn cắp dữ liệu trên thiết bị iOS để gửi vể server của hacker”.
YiSpecter
YiSpecter nguy hiểm như thế nào ?
Đây chính là những nguy hiểm mà ứng dụng này có thể gây ra cho người dùng.
+, Lây nhiễm trên tất cả các thiết bị iOS dù có Jailbreak hay không.
+, Nếu người dùng xóa phần mềm độc hại này đi thì nó sẽ tự động tải và cài đặt lại.
+, Khi người dùng mở một ứng dụng bất ky, chiếm toàn bộ màn hình của họ sẽ là một quảng cáo.
Con sâu này đã lan truyền bằng cách thức khá đơn giản và quen thuộc: Đó là đánh lừa người dùng rằng nó là một phiên bản đặc biệt của QVOD media player- một ứng dụng nổi tiếng và chức năng của nó là chia sẻ các bộ phim khiêu dâm nhưng đã bị đóng của từ lâu Chiến thuật này đã rất thành công khi mà có rất nhiều người tò mò tải và cài đặt ứng dụng này cho thiết bị iOS của mình.
Sự tò mò của người dùng đã dẫn đến hậu quả khôn lường
Cũng theo các chuyên gia bảo mật từ Palo Alto thì người tạo ra XcodeGhost và YiSpecter là 2 người khác nhau: “Chúng tôi tin rằng YiSpecter và XcodeGhost được phát triển bởi những kẻ tấn công khác nhau và không có bằng chứng của sự hợp tác giữa 2 hacker này tại thời điểm hiện tại”. Hiện tại, Apple đã đưa ra lời khuyên cho người dùng là hãy tải các ứng dụng từ trên chính kho ứng dụng Appstore và tránh xa những ứng dụng có nguồn gốc không rõ ràng.
Tham khảo: Cnet
