Приложение TestFlight от Apple использовалось для распространения вредоносов
Злоумышленники нашли способ распространять среди пользователей iOS вредоносные приложения, которые могут поставить под угрозу конфиденциальность жертв, пишет SecurityLab.
Apple распространяет предварительные версии приложений и игр для бета-тестирования, напрямую приглашая пользователей по ссылкам через приложение TestFlight. Разработчики могут использовать TestFlight для приглашения до 10 тыс. пользователей для участия в бета-тестировании. По словам специалистов из ИБ-фирмы Sophos, мошенники используют одно и то же приложение для распространения своих вредоносных программ среди пользователей iPhone и iPad, и это происходит через платформу Apple TestFlight.
При этом киберпреступники крадут деньги у пользователей без их ведома. Поддельные вредоносные приложения умеют очень хорошо маскироваться под настоящие, поэтому люди доверяют им во время транзакций.
Поскольку приложения и игры, которые распространяются через TestFlight, не проходят процесс проверки Apple App Store, вредоносная кампания CryptoRom воспользовалась этой лазейкой и распространяла поддельные и вредоносные криптовалютные приложения среди пользователей iOS и iPadOS.
Организаторы CryptoRom также распространяют вредоносные приложения, замаскированные под легитимные web-приложения или web-клипы, которые пользователи могут закреплять на своих домашних экранах на iPhone и iPad.
Теги:
похожие материалы
Новая вредоносная платформа OkoBot нацелена на пользователей криптовалюты
В январе 2026 года эксперты Kaspersky GReAT обнаружили новую вредоносную платформу OkoBot, предназначенную для кражи криптовалюты и данных пользователей криптокошельков.
Новый релиз Security Vision: упрощение доступа, контроль зависимостей и умный поиск в чатах
Компания Security Vision представила очередное обновление платформы.
«Боцман» и Termidesk Connect расширяют возможности построения отказоустойчивой инфраструктуры для Kubernetes-приложений
Новая продуктовая связка позволит управлять контейнеризированными нагрузками, входящим трафиком, балансировкой и доступностью сервисов в едином инфраструктурном сценарии.
ViPNet PKI Client стал еще ближе и доступнее
Министерством цифрового развития, связи и массовых коммуникаций РФ на портале Госуслуг опубликована информация об обеспечении безопасного доступа к госсервисам.
ИИ начал менять рынок труда быстрее, чем компании успевают объяснить сокращения
ИИ все чаще становится не просто инструментом автоматизации, а причиной пересмотра штатов в крупных компаниях.
Лучшей защитой от ИИ-атак остается скептический человек
Генеративный ИИ уже стал частью повседневной работы специалистов по кибербезопасности, но полностью доверять ему опасно.
Google, GitHub и Apple снова заработали в России после сбоя
Сайты Google, GitHub и Apple снова стали доступны в России без VPN.
Доля россиян, опасающихся потерять своего питомца, выросла до 41%
«Лаборатория Касперского», развивающая решение PetKa для поиска потерявшихся в городе питомцев, уже во второй раз провела исследование, позволяющее лучше понимать, какие проблемы волнуют владельцев домашних животных и какие технологии помогают их решать.
Вышла OpenIDE Pro, российская замена ключевым IDE от JetBrains для корпоративной разработки
«Группа Астра» совместно с Axiom JDK и Haulmont объявляет о публичном релизе OpenIDE Pro — коммерческой версии российской интегрированной среды разработки на базе IntelliJ Platform.