【柔孚黃油機(jī)廠(chǎng)家提醒】因遭惡意軟件侵害，20余萬(wàn)越獄版iPhone賬戶(hù)被竊取

氣動(dòng)黃油機(jī)廠(chǎng)家 如果你的iPhone越獄了，那你可要注意了。因?yàn)樘O(píng)果公司迎來(lái)了歷史上規(guī)模最大的惡意軟件侵害事件之一：今日凌晨消息，一個(gè)新被發(fā)現(xiàn)的惡意軟件家族令越獄版iPhone遭到“洗劫”，超過(guò)22.5萬(wàn)個(gè)蘋(píng)果賬戶(hù)的登錄憑證被竊取。

這個(gè)已被命名的惡意軟件家族“KeyRaider”，是通過(guò)越獄軟件Cydia的第三方庫(kù)散播，該軟件自稱(chēng)為蘋(píng)果公司官方App Store由應(yīng)用商店的替代品。Cydia應(yīng)用中隱藏的惡意代碼正在給中國(guó)及其他至少17個(gè)國(guó)家的用戶(hù)帶來(lái)問(wèn)題，其中包括法國(guó)、俄羅斯、日本和英國(guó)等。

此次“洗劫”除了導(dǎo)致225941個(gè)蘋(píng)果賬戶(hù)的數(shù)據(jù)遭竊，同時(shí)還令部分受影響手機(jī)無(wú)法使用，直到用戶(hù)支付“贖金”時(shí)為止。此外，還有一些受害人的賬戶(hù)進(jìn)行了未經(jīng)授權(quán)的付費(fèi)行為。

有些受害人稱(chēng)，他們被盜的蘋(píng)果賬戶(hù)顯示出反常的應(yīng)用購(gòu)買(mǎi)歷史，其他人則稱(chēng)其手機(jī)已被“贖回”。

氣動(dòng)黃油槍 在發(fā)現(xiàn)上述未經(jīng)授權(quán)的付費(fèi)活動(dòng)后，網(wǎng)絡(luò)安全公司Palo Alto Networks的研究人員與中國(guó)iPhone社區(qū)威鋒網(wǎng)的會(huì)員聯(lián)手展開(kāi)了調(diào)查。Palo Alto Networks的研究人員在上周日發(fā)布博文稱(chēng)：

“KeyRaider已成功竊取22.5萬(wàn)多個(gè)有效的蘋(píng)果賬戶(hù)以及數(shù)以千計(jì)的證書(shū)、私人密鑰和購(gòu)物收據(jù)。這個(gè)惡意軟件向其C2(命令與控制)服務(wù)器上傳了被盜數(shù)據(jù)，而這個(gè)服務(wù)器本身就已存在可能曝光用戶(hù)信息的弱點(diǎn)。”

定量黃油機(jī) 另外據(jù)悉，此次攻擊的意圖是令兩種越獄插件的用戶(hù)可從官方App Store應(yīng)用商店下載應(yīng)用，并在實(shí)際上并未付費(fèi)的情況下進(jìn)行應(yīng)用內(nèi)購(gòu)買(mǎi)。這兩個(gè)越獄插件會(huì)劫持應(yīng)用購(gòu)買(mǎi)請(qǐng)求、下載被竊賬戶(hù)或來(lái)自C2服務(wù)器的購(gòu)物收據(jù)，隨后模擬iTunes協(xié)議以登陸錄蘋(píng)果公司的服務(wù)器和購(gòu)物應(yīng)用或用戶(hù)提出請(qǐng)求的其他物品。這些越獄插件的下載次數(shù)已超過(guò)2萬(wàn)次，這意味著約有2萬(wàn)民用戶(hù)正在濫用2.25萬(wàn)個(gè)被竊憑證。

比蘋(píng)果賬戶(hù)登錄憑證遭到盜竊更糟糕的是，這些數(shù)據(jù)被上傳到了一個(gè)包含SQL注入弱點(diǎn)的網(wǎng)站上。而大多數(shù)受影響用戶(hù)的電子郵件地址顯示其是中國(guó)人，或是生活在其他國(guó)家的中國(guó)人。

雙立柱黃油機(jī) 這次惡意軟件侵害事件的曝光似乎提醒了我們一件事情：越獄有風(fēng)險(xiǎn)，用戶(hù)需謹(jǐn)慎。

m.yepbw.cn