Un nuovo spyware che colpisce qualsiasi iPhone o iPad con iOS 7 o iOS 8, indipendentemente dal fatto che abbiano applicato o meno il jailbreak. Con il nome XAgente, questo software dannoso infetta i dispositivi tramite un attacco di phishing.
La tecnica che XAgent utilizza per infettare gli utenti è basato sulla tecnica «da un'isola all'altra«. Ciò significa che i dispositivi di amici o familiari vengono infettati e quindi questi vengono utilizzati per infettare l'iPhone o l'iPad che è destinato ad essere oggetto di furto di dati. Alla fine si basa sulla fiducia e se riceviamo un collegamento da qualcuno che conosciamo, è sempre più probabile che lo apriamo rispetto a se proviene da una fonte esterna e sconosciuta.
Quando l'iPhone o l'iPad viene infettato da XAgent, lo spyware è in grado di derubarci foto, informazioni sul terminale, persino attivazione del microfono e registrazione qualsiasi conversazione nell'ambiente. Tenendo presente questo, è uno strumento potenzialmente pericoloso per i politici, i membri della sicurezza, ecc.
Sebbene iOS 7 e iOS 8 sono i sistemi vulnerabili a XAgent, il malware si installa più facilmente in iOS 7 poiché è in grado di eseguire se stesso e nascondere l'icona dell'applicazione. Nel caso di iOS 8, l'icona è impossibile da nascondere e l'utente deve aprire l'applicazione ogni volta che accende o riavvia il dispositivo se vuole essere infettato di nuovo.
Come impedire a XAgent di infettare il nostro iPhone o iPad? Come sempre, il buon senso è lo strumento migliore in questi casi. Dobbiamo evitare di aprire collegamenti sconosciuti o eseguire applicazioni che non provengono da App Store.
C'è ancora molta disinformazione che circonda questo tipo di spyware. Per esempio, non è stato specificato come un dispositivo non jailbroken possa essere infettato, essendo scaricabile da App Store quello installato da XAgente su iPhone o iPad. Vi terremo informati su eventuali novità.
