Malware infecteert gejailbreakte iPhones in China
Onderzoekers hebben een nieuw malware-exemplaar ontdekt dat gejailbreakte iPhones kan infecteren. Het gaat om de 'TinyV' Trojan, die voor zover bekend alleen in China actief is. De malware gebruikt illegale iOS-apps die via onofficiële marktplaatsen worden aangeboden om zich te verspreiden.
De malwaremakers slaagden er echter ook in om de website van een Chinese mediaspeler-app te hacken en daar een besmette versie aan te bieden. Eenmaal actief maakt de malware verbinding met een command en control-server en downloadt aanvullende kwaadaardige code, zo meldt beveiligingsbedrijf Palo Alto Networks. Deze code wijzigt onder andere het HOSTS-bestand en kan aanvullende apps installeren. Ook probeert de code te voorkomen dat de malware wordt verwijderd.
Aangezien de malware alleen gejailbreakte iPhones kan infecteren krijgen gebruikers het advies hun toestel niet te jailbreaken. Onlangs maakte Symantec bekend dat van de in totaal 13 iOS-dreigingen die het sinds 2009 had ontdekt er 9 alleen op gejailbreakte toestellen werken.
Zucht.
Ik snap niet zo goed wat jouw comment met het artikel te maken heeft. ik lees tenminste nergens dat het gaat om klagende gebruikers. Het is wel een beetje dubbel om eerst voor een merk/OS te kiezen dat zijn gebruikers een veilige biotoop biedt in ruil voor beperkte bewegingsvrijheid en hoge aanschafkosten, om vervolgens te gaan jaibreaken, dat ben ik met je eens, maar daar gaat dit artikel niet over.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
