Νέος Trojan εκμεταλλεύεται το jailbreak και σας αποσπά τον κωδικό ξεκλειδώματος και το Apple ID

Ένας νέος Trojan ανιχνεύτηκε από την εταιρία Palo Alto Networks με την μορφή μιας κακόβουλης εφαρμογής της AppBuyer....

Ο νέος αυτός Trojan λειτουργεί σε συσκευές που έχουν jailbreak αφού τρέχει παράλληλα με το υπόστρωμα του  cydia (cydia substrate) και είναι δύσκολο να ανιχνευτεί και σκοπό έχει να σας πάρει τον κωδικό ξεκλειδώματος της συσκευής σας και το apple id όταν συνδέεστε με το AppStore.

Ο Trojan εγκαθίσταται εν αγνοία σας όταν βάλετε στην συσκευή σας τις λεγόμενες σπασμένες εφαρμογές από άγνωστες πηγές.
Το μόνο που μπορείτε να κάνετε για να εμποδίσετε την δράση του αν έχετε κολλήσει τον ιο είναι να κοιτάξετε στις παρακάτω διαδρομές που δημιουργεί αρχεία

• /System/Library/LaunchDaemons/com.archive.plist
• / Bin / updatesrv
• /tmp/updatesrv.log
• / Etc / uuid
• /Library/MobileSubstrate/DynamicLibraries/aid.dylib
• / Usr / bin / gzip 

.και να τα διαγράψετε εμποδίζοντας έτσι το πρόγραμμα να λειτουργήσει.
Έτσι καλό είναι αν χρησιμοποιείτε πηγές τρίτων να είναι αξιόπιστες και όχι εντελώς άγνωστες.
Αναμένεται τις επόμενες ώρες να βγει και ένα νέο tweak που θα εμποδίζει την λειτουργία αυτού του Trojan