Ενα νέο spyware που επηρεάζει οποιοδήποτε iPhone ή iPad εκτελεί iOS 7 ή iOS 8, ανεξάρτητα από το αν έχουν εφαρμοστεί jailbreak ή όχι. Με το όνομα XAgente, αυτό το κακόβουλο λογισμικό μολύνει συσκευές μέσω μιας επίθεσης ηλεκτρονικού ψαρέματος (phishing).
Η τεχνική που χρησιμοποιεί το XAgent για να μολύνει τους χρήστες είναι με βάση την τεχνική «νησί hopping«. Αυτό σημαίνει ότι οι συσκευές φίλων ή οικογένειας έχουν μολυνθεί και στη συνέχεια χρησιμοποιούνται για να μολύνουν το iPhone ή το iPad που προσποιείται ότι αποτελεί αντικείμενο κλοπής δεδομένων. Τελικά βασίζεται στην εμπιστοσύνη και εάν λάβουμε έναν σύνδεσμο από κάποιον που γνωρίζουμε, έχουμε πάντα περισσότερες πιθανότητες να τον ανοίξουμε παρά εάν προέρχεται από εξωτερική και άγνωστη πηγή.
Όταν το iPhone ή το iPad μολυνθεί με το XAgent, το λογισμικό υποκλοπής spyware μπορεί να μας ληστεύσει φωτογραφίες, πληροφορίες τερματικού, ακόμη και ενεργοποίηση του μικροφώνου και εγγραφή οποιαδήποτε συζήτηση στο περιβάλλον. Έχοντας αυτό υπόψη, είναι ένα δυνητικά επικίνδυνο εργαλείο για τους πολιτικούς, τα μέλη της ασφάλειας κ.λπ.
Αν και Τα iOS 7 και iOS 8 είναι τα ευάλωτα συστήματα Στην XAgent, το κακόβουλο λογισμικό εγκαθίσταται πιο εύκολα στο iOS 7 καθώς είναι σε θέση να εκτελεστεί και να κρύψει το εικονίδιο της εφαρμογής του. Στην περίπτωση του iOS 8, το εικονίδιο είναι αδύνατο να κρυφτεί και ο χρήστης πρέπει να ανοίγει την εφαρμογή κάθε φορά που ενεργοποιεί ή επανεκκινεί τη συσκευή εάν θέλει να μολυνθεί ξανά.
Πώς να αποτρέψετε τη μόλυνση του iPhone ή του iPad από το XAgent; Όπως πάντα, η κοινή λογική είναι το καλύτερο εργαλείο σε αυτές τις περιπτώσεις. Πρεπει να αποφύγετε το άνοιγμα άγνωστων συνδέσμων ή εκτελέστε εφαρμογές που δεν προέρχονται από το App Store.
Υπάρχουν ακόμη πολλές παραπληροφόρηση γύρω από αυτόν τον τύπο spyware. Για παράδειγμα, Δεν έχει καθοριστεί πώς μπορεί να μολυνθεί μια συσκευή που δεν είναι σπασμένη στο jailbreak, είναι λήψη από το App Store, το οποίο έχει εγκατασταθεί από το XAgente στο iPhone ή το iPad. Θα σας ενημερώνουμε για τυχόν νέα.
