Onderzoekers hebben een nieuw malware-exemplaar ontdekt dat gejailbreakte iPhones kan infecteren. Het gaat om de 'TinyV' Trojan, die voor zover bekend alleen in China actief is. De malware gebruikt illegale iOS-apps die via onofficiële marktplaatsen worden aangeboden om zich te verspreiden.
De malwaremakers slaagden er echter ook in om de website van een Chinese mediaspeler-app te hacken en daar een besmette versie aan te bieden. Eenmaal actief maakt de malware verbinding met een command en control-server en downloadt aanvullende kwaadaardige code, zo meldt beveiligingsbedrijf Palo Alto Networks. Deze code wijzigt onder andere het HOSTS-bestand en kan aanvullende apps installeren. Ook probeert de code te voorkomen dat de malware wordt verwijderd.
Aangezien de malware alleen gejailbreakte iPhones kan infecteren krijgen gebruikers het advies hun toestel niet te jailbreaken. Onlangs maakte Symantec bekend dat van de in totaal 13 iOS-dreigingen die het sinds 2009 had ontdekt er 9 alleen op gejailbreakte toestellen werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.