Sjekk om du er smittet av WireLurker Trojan

For noen dager siden dukket det opp en ny malware som er rettet mot Mac OS X og iOS, Apples to operativsystemer. WirleLurker, navnet som denne skadelige programvaren mottar, finnes i applikasjoner for Mac, og når du kobler en iOS-enhet via USB til en datamaskin med en av disse infiserte applikasjonene, overføres den til enheten, uansett om den har Jailbreak eller ikke, noe som konverterer den eneste av sitt slag. Apple har reagert raskt og hevder allerede å ha blokkert disse appene det er viktig å vite detaljene og hvordan vi kan vite om vi er smittet eller ikke.

Denne trojaneren får tilgang til datamaskinen vår via nedlastede piratkopierte apper For det meste fra Maiyadi applikasjonsbutikk, som ligger i Kina, og hvorfra vi har lest uttrykk som "uavhengig butikk", men som ikke er noe mer enn en side for piratkopiert nedlasting. Når vi laster ned et av disse applikasjonene, blir datamaskinen vår smittet av trojaneren og venter på at vi skal koble til en iOS-enhet. Når dette skjer, strekker det seg til vår iPhone eller iPad via USB-tilkoblingen, og installerer falske applikasjoner i den som kan stjele personlig og kompromittert informasjon, for eksempel bankdetaljer, tilgangskoder, etc.

Hvordan vite om vi er berørt

Den gode nyheten er at Apple allerede har blokkert disse appene, så risikoen for å bli berørt av denne trusselen ser ut til å være veldig lav, men hvis du foretrekker å sjekke det ut selv, er det best at du følger disse trinnene for å finne ut om datamaskinen din er fri for det.

• Åpne Terminal-applikasjonen i Programmer> Verktøy
• Lim inn følgende kommando for å laste ned diagnostisk verktøy:

  curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.pye

• Når nedlastingen er fullført, limer du inn følgende kommando i det samme terminalvinduet for å kjøre verktøyet og trykker Enter:

  python WireLurkerDetectorOSX.py

Hvis meldingen "OS X-systemet ditt ikke er infisert av WireLurker" vises, kan du være trygg på at du ikke blir berørt. Som vi alltid sier i disse tilfellene, er den beste måten å unngå disse risikoene stoler bare på offisiell programvare og glem alt om å installere applikasjoner fra ikke-klarerte kilder.