WireLurker は、侵入先の iOS デバイスから情報を盗み出す可能性があります。
現在、シマンテックセキュリティレスポンスは OSX.Wirelurker について調査を進めています。WireLurker は、Mac OS X が実行されているコンピュータや iOS デバイスを狙う脅威であり、侵入先の iOS デバイスから情報を盗み出す可能性があります。
図. Maiyadi App Store
WireLurker は、中国のサードパーティのアプリストア Maiyadi App Store で発見されました。この脅威は海賊版の Mac OS X アプリケーションに仕込まれており、OS X が実行されているコンピュータに、こうした海賊版アプリケーションをダウンロードすると、USB ケーブルで接続されているすべての iOS デバイスに WireLurker が拡散します。そして、たとえ iOS デバイスがジェイルブレイクされていなくても、悪質なアプリケーションがインストールされてしまいます。
シマンテックの保護対策
シマンテック製品は、次の検出定義で WireLurker を検出します。
Mac ユーザーが OSX.Wirelurker などのマルウェアを防ぐためには、次のような方法があります。
- サードパーティのアプリストアから海賊版の Mac OS X アプリケーションをダウンロードしない。
- 素性の分からないコンピュータや信頼できないコンピュータに iOS デバイスを接続しない。
- Mac OS X コンピュータにセキュリティソフトウェアをインストールする。
* 日本語版セキュリティレスポンスブログの RSS フィードを購読するには、http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja にアクセスしてください。
Wirelurker can be used to steal information from compromised iOS devices.
Symantec Security Response is currently investigating OSX.Wirelurker, a threat that targets Apple computers runn…
Wirelurker puede ser usado para robar información de computadoras comprometidas
Symantec Security Response se encuentra investigando actualmente OSX.Wirelurker, una amenaza dirigida a computadoras Apple que corren bajo el sistema operativo Mac OS X y dispositivos Apple con sistema iOS. Wirelurker puede ser utilizado para robar información de los dispositivos iOS que han sido comprometidos.
Imagen. Tienda Maiyadi App Store
WireLurker fue descubierto en una tienda online china de un tercero, llamada Maiyadi App Store. La amenaza se “troyaniza” en aplicaciones piratas Mac OS X. Una vez que una aplicación pirata se descarga en una computadora que utiliza OS X, Wirelurker se extiende a cualquier dispositivo iOS conectado a dicha máquina mediante un cable USB. Wirelurker puede entonces instalar aplicaciones maliciosas, incluso si al dispositivo no se le ha realizado un jailbreak.
Protección de Symantec
Symantec detecta a Wirelurker como:
Aquí algunos pasos que los usuarios de Mac pueden llevar a cabo para evitar malware como OSX.Wirelurker y reducir los riesgos de infección:
- No descargar aplicaciones piratas de Mac OS X especialmente de tiendas en línea de terceros.
- Evitar conectar dispositivos iOS en computadoras desconocidas o poco confiables.
- Instalar software de seguridad en computadoras Mac OS X, como el nuevo Norton Security que permite proteger en un solo producto laptops y dispositivos móviles.