برمجية خبيثة تسرق بيانات مستخدمي أجهزة "آبل" مكسورة الحماية

اكتشف باحثون أمنيون برمجية خبيثة نشطة تقوم بسرقة بيانات "Apple ID" من أجهزة "آيفون" و "آيباد" أطلق عليها اسم "Unfold" وجرى الإعلان عنها الأسبوع الماضي على موقع "Reddit". وأبلغ أصحاب الأجهزة المصابة عن حدوث حالات متكررة من توقف أجهزتهم، وغالبًا ما يحدث ذلك بعد تثبيت تخصيصات محددة للجيلبريك تعرف باسم "Tweaks" والتي تأتي من خارج متجر "Cydia" الرسمي، وهو متجر بديل لمتجر "آب ستور" يوفر تطبيقات لا تتوفر في الأخير. وبعد الكشف عن البرمجية الخبيثة، قام باحث أمني يدعى ستيفان إسير بإجراء ما يطلق عليه البحث الساكن للشيفرة الثنائية التي قام مستخدمو موقع "رديت" بعزلها عن الأجهزة المصابة. واكتشف إسير على مدونته أن البرمجية الخبيثة تقوم بفحص البيانات المتعلقة بـ"معرف آبل" والتي يجري إرسالها إلى خوادم شركة "آبل"، وعند العثور على البيانات الشخصية تقوم البرمجية بنقلها إلى خوادم أخرى يتحكم بها المخترقون. يذكر ان البرمجية الخبيثة خضعت لعملية كسر حماية نظام التشغيل "آي أو إس" أو ما يعرف بـ"Jailbreak".