Apple blokerer WireLurker

Artiklen blev oprindeligt publiceret den 7/11/2014

Apple har blokeret for det digitale certifikat, som truslen WireLurker er signeret med. Sikkerhedsforskere har opdaget en tidligere version af truslen, der kører under Windows.

WireLurker adskiller sig fra andre trojanske heste ved, at den inficerer Mac OS X og bruger Mac'en til at inficere iOS-enheder med skadelige programmer. Apple har trukket det certifikat tilbage, som programmet er signeret med.

Dermed vil iOS-enheder ikke længere have tillid til apps signeret med certifikatet.

Sikkerhedsfirmaet AlienVault har opdaget et Windows-program, der ser ud til at være en tidligere version af WireLurker. Hidtil har man kun kendt versioner til Mac OS X. Windows-versionen ser ud til at have haft mindre held til at sprede sig end Mac-versionen, skriver Palo Alto Networks, der først opdagede WireLurker.

De oplyser også, at fjernstyringsserveren som WireLurker kommunikerer med, ser ud til at være ude af funktion.

Anbefaling
Beskyt pc'er og Mac'er mod skadelig software med antivirus og andre sikkerhedsprogrammer.

Links