Per essere precisi la minaccia ha interessato solo gli utenti di un popolare marketplace cinese, ma questo non significa che il problema non si possa diffondere.<\/p>\n
Il fatto interessante \u00e8 che WireLurker, a differenza delle precedenti minacce per iOS, pu\u00f2 infettare i dispositivi a cui non \u00e8 stato fatto il jailbroking. Questo \u00e8 uno dei 5 motivi che hanno portato Palo Alto Network ha pensare che per i malware per Apple si tratta di un momento decisivo.<\/p>\n
Gli altri motivi sono i seguenti: a differenza delle precedenti famiglie di malware, WireLurker fa parte di un\u2019operazione su grande scala; \u00e8 la seconda minaccia conosciuta capace di attaccare i dispositivi iOS via USB (mentre la USB \u00e8 collegata al vostro Mac); \u00e8 capace di generare automaticamente applicazioni dannose; e, infine, \u00e8 il primo malware conosciuto in grado di infettare app iOS gi\u00e0 installate.<\/p>\n
WireLurker infetta i computer Mac attraverso i vettori di infezione standard. Poi aspetta che l\u2019utente inserisca il proprio dispositivo iOS nella porta USB del Mac. Una volta che questo avviene, WireLurker inizia a installare le applicazioni dannose sui proprio dispositivi, in particolare le seguenti tre: una versione cinese di eBay, PayPal e un popolare editor per foto. Dopodich\u00e9 disinstalla la versione legittima di queste app e la rimpiazza con un copia nociva.<\/p>\n
Il malware WireLurker si trasmette quando cerchiamo di collegare un dispositivi #iOS ad un computer #OSX via USB<\/p>Tweet<\/a><\/blockquote>\n
I ricercatori hanno affermato che WireLurker \u00e8 in fase di sviluppo; probabilmente cambier\u00e0 forma e non sappiamo quale sar\u00e0 il prossimo passo. Palo Alto Network ha raccontato a Threatpost<\/a> che Apple si \u00e8 messa subito all\u2019opera per revocare i certificati dannosi di WireLurker.<\/p>\n
<\/p>\n
Palo Alto Networks mette a disposizione degli utenti una grande variet\u00e0 di consigli sul come stare alla larga di WireLurker. La maggior parte dei consigli sono pensati per le aziende; per questo, ci sono alcune cose che ci piacerebbbe sottolineare:<\/p>\n
1. Eseguite un prodotto di sicurezza e aggiornatelo spesso;<\/p>\n
2. Controllate le preferenze del vostro OS X e le impostazioni di sicurezza e privacy; impostatele di modo che permetta scaricare oggetti solo dall\u2019App Store e da sviluppatori ufficiali (date un\u2019occhiata al video qui sotto).<\/p>\n