GoldDigger-troijalaisen kohteena myös iPhone-käyttäjät – varastaa monenlaisia tietoja

GoldDigger-niminen troijalainen vaanii käyttäjiä eri alustoilla. Liioin iPhonet eivät enää ole turvassa iskuilta, tietotuvafirma Group-IB varoittaa.

Alkujaan Android-haitakkeena tunnetuksi tullut GoldDigger on nyt iskenyt myös Applen alustoille. Pankki- ja tilitietoja tavoitteleva troijalainen uhkaa paraikaa iPhoneja ja iPadeja leviten pääasiassa yrityskäyttöön suunnattujen Apple-laitteiden kautta.

Niin kutsuttuja MDM-profiileja (Modile Device Management) hyödyntämällä yritysten tekniset osastot voivat mukauttaa työkäytössä olevien Apple-laitteiden asetuksia, mutta hakkerien on viime kuukausien aikana onnistunut valjastaa kyseinen menetelmä hyökkäyksiin.

Käytännössä verkkorikolliset harhauttavat iPhonen tai iPadin käyttäjää asentamaan haittakoodia sisältävän MDM-profiilin, mikä päästää haitakkeen tekemään tuhojaan laitteeseen.

Troijalainen kerää kirjautumistietojen ohella muun muassa asiakirjoja, kasvojentunnistuksessa käytettävää biometristä dataa ja tekstiviestejä. Niiden avulla tekoälyä käyttävät hakkerit luovat vakuuttavia syväväärennöksiä (engl. deepfake) tekeytyäkseen uhrikseen ja päästäkseen kirjautumaan muun muassa pankkeihin.

GoldDigger on mahdollisesti iOS:n ja iPadOS:n ensimmäinen troijalainen, Group-IB:n tutkijat arvioivat, varoittaen samalla sen vaaroista. Tuoreimmatkaan Apple-ohjelmistot eivät nimittäin ole turvassa jatkuvasti kehittyvältä haitakkeelta.

Troijalainen vaikuttaa leviävän etenkin Kaakkois-Aasian maissa, mutta myös Suomessa on parasta pysyä valppaana.

Olipa käytössä sitten Android- tai iOS-älypuhelin, tietokone tai mikä hyvänsä älykäs laite, on kaikkien hyvä muistaa varovaisuus ja harkinta sovelluksia asennettaessa. Uusia ohjelmistoja ja päivityksiä tulee ladata vain luotetuista lähteistä, kuten virallisista sovelluskaupoista, minkä ohella tietoturvapäivitykset kannattaa asentaa viipymättä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla