聯(lián)系人：李女士
座機(jī)：010-59433750
手機(jī)：15313878231
郵 箱：angelals@secspace.com
地 址：北京市海淀區(qū)金碼大廈B座2328
被惡意軟件盯上，以安全性著稱的IOS也不再安全
最近一段時(shí)間，Apple頻頻出現(xiàn)問題，以安全性著稱的iOS系統(tǒng)似乎在不斷的刷新人們對它的認(rèn)知。近日，Media Trust又發(fā)現(xiàn)了一種用于蘋果系統(tǒng)，涉及Apple Pay的惡意廣告活動(dòng)，該活動(dòng)被認(rèn)為是針對iPhone用戶的大規(guī)模網(wǎng)絡(luò)釣魚行為。
該軟件名為PayLeak，能夠?qū)阂廛浖窝b成合法廣告，并能夠?qū)Ⅻc(diǎn)擊廣告的用戶注冊信息發(fā)送到其控制者所屬的惡意域名的軟件，并且這些惡意域名還被發(fā)現(xiàn)是在中國注冊的。在收到用戶信息后，惡意軟件會(huì)自行檢查訪問者的設(shè)備是否處于運(yùn)行狀態(tài)，系統(tǒng)是Android還是iOS，用戶使用的瀏覽器平臺(tái)是基于Linux_X86或64，win32或Maclntel，以及確認(rèn)該設(shè)備上是否裝有惡意軟件檢測程序。
當(dāng)完成這些檢測后，Android用戶會(huì)被引導(dǎo)至釣魚網(wǎng)站，并被告知他們贏得了亞馬遜禮品卡。而iOS用戶會(huì)在設(shè)備上連續(xù)彈出窗口，一個(gè)是系統(tǒng)需要安裝更新的提示，另一個(gè)則是Apple Pay程序需要更新的提示。彈出的窗口真實(shí)性非常高，幾乎能夠以假亂真，極具欺騙性。