Atención usuarios de Cydia: un nuevo malware acaba de aparecer, y en esta ocasión estamos hablando de algo muy serio, porque vuestros datos de acceso a la App Store pueden estar comprometidos. Esta nueva amenaza se llama “AppBuyer” y lo que hace es robar tu usuario y tu contraseña de Apple, es decir, tu Apple ID al completo, con el propósito de comprar aplicaciones de la App Store. Imagina las consecuencias que puede tener algo así en el caso de que tu dispositivo esté infectado. Este nuevo troyano ha sido descubierto por la empresa de seguridad Palo Alto Networks. ¿Cómo saber si estás infectado? ¿Cómo evitar infectarse? Os lo contamos a continuación.
No se sabe exactamente cómo se consigue instalar este troyano en tu dispositivo. Lo más probable es que lo hagamediante una aplicación de Cydia (necesita Cydia Substrate para ejecutarse) o mediante una aplicación de Windows para hacer Jailbreak. Una vez instalado en tu dispositivo roba tus credenciales para acceder a la tienda de aplicaciones de Apple y se descarga un programa para poder realizar compras en la misma sin tu consentimiento. ¿Cómo saber si estamos infectados? Palo Alto Networks sugiere que usemos un explorador de archivos (iFile o similar) y que busquemos los siguientes archivos de AppBuyer:
- /System/Library/LaunchDaemons/com.archive.plist
- /bin/updatesrv
- /tmp/updatesrv.log
- /etc/uuid
- /Library/MobileSubstrate/DynamicLibraries/aid.dylib
- /usr/bin/gzip
En el caso de que los tengamos la recomendación es restaurar el dispositivo inmediatamente y olvidarnos de usar una copia de seguridad para recuperar los datos, así que previamente descarga todas las fotos y vídeos que no quieras perder. si no encontramos estos archivos lo más probable es que no estemos infectados, pero al no conocer exactamente cómo se instala en nuestro dispositivo tampoco es algo seguro al 100%.
Evitar este tipo de problemas es fácil, con dos opciones posibles: no hacer jailbreak, o si lo hacemos, usar siempre repositorios oficiales y descargar aplicaciones conocidas y oficiales, huyendo de las aplicaciones piratas en las que se puede ocultar este tipo de malware.
Articulo original de actualidadiphone.com, para ver pincha aqui
