Theo Giám đốc Tình báo Unit 42 của Palo Alto, mã ??ộc có tên WireLurker có thể cài đặt ứng dụng của bên thứ ba trên các thiết bị iOS chưa bị “bẻ khóa”, xâm nhập từ các máy tính Mac nhiễm ??ộc lên iPhone thông qua cáp nối USB.

Ngày 5-11, Palo Alto cho biết những dấu hiệu ám chỉ kẻ tấn công là người Trung Quốc. Mã ??ộc bắt nguồn từ một kho ứng dụng của bên thứ ba tại đây và dường như chủ yếu ảnh hưởng đến người dùng nước này.

WireLurker phát tán qua các ứng dụng bị nhiễm ??ộc được tải lên kho ứng dụng, sau đó ảnh hưởng đến máy tính Mac. Theo công ty, hơn 400 ứng dụng như vậy đã được tải hơn 350.000 lần. Không rõ mục tiêu của cuộc tấn công là gì, cũng chưa có bằng chứng tin tặc lấy đi thông tin nhạy cảm như danh bạ, ID người dùng.

Tuy nhiên, việc chúng có thể dễ dàng lấy đi Apple ID hay làm điều gì khác nghiêm trọng hơn là tin tức xấu. Apple dù đã được thông báo vài tuần trước vẫn chưa đưa ra bình luận gì.

Sau khi xâm nhập iPhone, WireLurker nhiễm ??ộc lên các ứng dụng có sẵn trên thiết bị, tương tự virus truyền thống ảnh hưởng đến phần mềm máy tính.