Sophos, société de solutions contre les virus, vient d'annoncer l'apparition d'un virus ciblant les iPod et les iphones jailbreakés dont le service SSH de prise en main à distance a été activé.
Ce virus a été vu aux Pays-Bas. Il recherche des informations bancaires (particulièrement les MTAN) et les envoie sur un serveur en Lituanie. Au vu du range IP utilisé, ce virus est potentiellement présent au Portugal, en Australie, en Autriche et en Hongrie.
Le virus utilise le mot de passe par défaut du root directory (alpine) pour prendre possession de l'iPhone, puis change le mot de passe à l'insu de son propriétaire. Il transforme ensuite l'iPhone en automate, qui transfert toutes les données sensibles présentes sur l'iPhone vers des serveurs lituaniens.
Il n'y a pas vraiment de moyen sûr pour détecter la présence de ce virus. Toutefois, il n'est pas rare de noter une décharge rapide de la batterie (due à l'importance des échanges de données).
En savoir plus ... :
0 commentaires:
Enregistrer un commentaire