資安公司發現iPhone遊戲app也中Golduck鏢

一年多前,在Android系統影響許多有名遊戲app的知名惡意軟體Golduck,如今被安全研究人員發現,十幾種iPhone上的app也中鏢。

這款惡意軟體是被Appthority首先發現,在Google Play上感染了許多經典和復古遊戲,它會嵌入後門代碼,可讓惡意的報酬性負載悄悄地送進裝置內。當時有超過一千萬名用戶受到惡意軟體影響,可讓駭客以最高權限來執行惡意命令,例如從受害者的手機發送獎金簡訊來賺錢。

如今研究人員發現,與惡意軟體相關的iPhone應用程式也存在這類風險。企業安全公司Wandera表示,它找到了14個應用程式,都是復古風的遊戲,使用與Golduck惡意軟體相同的指令和控制伺服器來進行通訊。

Wandera產品副總Michael Covington說:「Golduck網域一直在我們的監測名單中,當我們看見iOS裝置與這已知惡意軟體網域在做溝通時,我們就進一步調查了。」

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.