На iPhone появился троян, который крадёт данные

Компания Group-IB, специализирующаяся на кибербезопасности, обнаружила первый в своем роде троян для iOS, целенаправленно крадущий биометрические данные пользователей. Отмечается, что пользователи невольно предоставляют сканы своих лиц злоумышленникам через маскирующееся под официальное приложение ПО.

Вредоносное приложение, получившее название GoldPixaxe, было зафиксировано в Тайланде, где оно выдавало себя за приложение государственных услуг, требуя от пользователей сфотографировать свои удостоверения личности и пройти сканирование лица. Аналогичный инцидент был зафиксирован во Вьетнаме. Собранные данные могут использоваться для обхода идентификации в банках и государственных организациях с помощью технологии Deep Fake.

Также существует версия GoldPixaxe для Android, которая не распространяется через официальные магазины приложений и не опирается на уязвимости в ОС. Злоумышленники вводят в заблуждение жертв, заставляя их установить вредоносное ПО и предоставить ему необходимые разрешения.

По предположениям Group-IB, троян был разработан китайской хакерской группой GoldFactory, которая ранее специализировалась на создании поддельных банковских приложений, нацеленных на пользователей из Вьетнама.

Ранее сообщалось, что Sony опубликовала список игр для подписчиков PS Plus.