Um novo spyware que afeta qualquer iPhone ou iPad executando iOS 7 ou iOS 8, independentemente de terem o jailbreak aplicado ou não. Sob o nome de XAgente, esse software malicioso infecta dispositivos por meio de um ataque de phishing.
A técnica que o XAgent usa para infectar usuários é baseado na técnica «ilha saltitante«. Isso significa que os dispositivos de amigos ou familiares são infectados e, em seguida, são usados para infectar o iPhone ou iPad que deve ser objeto de roubo de dados. Afinal, é baseado na confiança e se recebermos um link de alguém que conhecemos, é sempre mais provável que o abramos do que se vier de uma fonte externa e desconhecida.
Quando o iPhone ou iPad é infectado com XAgent, o spyware é capaz de nos roubar fotos, informações do terminal, até mesmo ativar o microfone e gravar qualquer conversa no ambiente. Tendo isso em mente, é uma ferramenta potencialmente perigosa para políticos, membros da segurança, etc.
Embora iOS 7 e iOS 8 são os sistemas vulneráveis para o XAgent, o malware instala-se mais facilmente no iOS 7, pois é capaz de se executar e ocultar o ícone do aplicativo. No caso do iOS 8, o ícone é impossível de ocultar e o usuário deve abrir o aplicativo toda vez que ligar ou reiniciar o aparelho se quiser se infectar novamente.
Como evitar que o XAgent infecte nosso iPhone ou iPad? Como sempre, o bom senso é a melhor ferramenta nesses casos. Temos que evite abrir links desconhecidos ou executar aplicativos que não vêm da App Store.
Ainda há muita desinformação em torno desse tipo de spyware. Por exemplo, não foi especificado como um dispositivo sem jailbreak pode ser infectado, sendo um download da App Store aquele instalado pela XAgente no iPhone ou iPad. Vamos mantê-lo informado de qualquer novidade.
