S'ha descobert un nou spyware que afecta qualsevol iPhone o iPad executant iOS 7 o iOS 8, independentment de si tenen jailbreak aplicat o no. Sota el nom de XAgente, aquest programari maliciós infecta els dispositius mitjançant un atac de phising.
La tècnica que utilitza XAgent per infectar als usuaris està basada en la tècnica «salt de l’illa«. Això vol dir que els dispositius d'amics o família s'infecten i, a continuació, aquests són utilitzats per infectar l'iPhone o iPad que pretén ser objecte de robatori de dades. A la fin es basa en la confiança i si rebem un enllaç d'algú conegut sempre hi ha més probabilitats d'obrir-lo que si procedeix d'una font externa i desconeguda.
Quan l'iPhone o iPad està infectat amb XAgent, el spyware és capaç de robar-nos fotografies, informació de l'terminal, fins i tot activar el micròfon i gravar qualsevol conversa de l'entorn. Tenint en compte això, es tracta d'una eina potencialment perillosa de cara a polítics, membres de seguretat, etc.
Encara que iOS 7 i iOS 8 són els sistemes vulnerables a XAgent, el malware s'instal·la amb més facilitat en iOS 7 ja que és capaç de autoejecutarse i amagar la icona de la seva aplicació. En el cas de iOS 8, la icona és impossible d'amagar i l'usuari ha d'obrir l'aplicació cada vegada que encengui o reiniciar el dispositiu si vol infectar de nou.
Com evitar que XAgent pugui infectar el nostre iPhone o iPad? Com sempre, el sentit comú és la millor eina per a aquests casos. hem de evitar obrir enllaços desconeguts o executar aplicacions que no procedeixin de l'App Store.
Encara hi ha força desinformació al voltant d'aquest tipus de spyware. Per exemple, no s'ha especificat com un dispositiu que no té aplicat el jailbreak pot arribar a infectar, Sent una descàrrega de l'App Store la que instal XAgente en l'iPhone o l'iPad. Us mantindrem informats davant de qualsevol novetat.
