Comment puis-je me protéger de Wirelurker ?

Palo Alto Networks a déclaré que le bug, connu sous le nom de WireLurker, se propage par le biais d'applications téléchargées sur des sites jailbreakés. Apple depuis un magasin tiers, mais il constitue également une menace sérieuse pour les appareils Apple qui n'ont pas été trafiqués. WireLurker peut être transféré d'un ordinateur Mac à un appareil mobile via un câble USB.

"Les caractéristiques de cette famille de logiciels malveillants, y compris sa capacité à infecter même les systèmes iOS qui n'ont pas été mis hors service par le biais d'applications OS X trojanisées et reconditionnées, suggèrent qu'elle marque une nouvelle ère dans le domaine des logiciels malveillants sur les plates-formes mobiles et de bureau d'Apple", a déclaré Claud Xiao, de l'équipe de renseignement sur les menaces de l'unité 42 de Palo Alto, qui a découvert le logiciel malveillant. WireLurker a été remarqué pour la première fois en juin de cette année lorsqu'un développeur de la société chinoise Tencent a observé que des fichiers et des processus suspects se produisaient sur son iPhone et son ordinateur Mac.

El Rapport de Palo Alto explique qu'une fois que WireLurker s'est introduit dans un ordinateur Mac, le logiciel malveillant contacte un serveur de commande et de contrôle pour vérifier si son code doit être mis à jour. Le logiciel malveillant attend qu'un iPhone, un iPad ou un iPod soit connecté à l'ordinateur Mac. Lorsqu'un iOS se connecte à l'ordinateur, WireLurker vérifie si l'appareil mobile est jailbreaké.

Si l'appareil iOS est jailbreaké, WireLurker sauvegarde les applications de l'appareil sur le Mac, puis reconditionne les applications avec un malware. Après cela, les applications infectées sont renvoyées sur l'appareil iOS.

En gros, n'installez pas d'application à partir de sites non fiables.

Source : Le bug WireLurker constitue une nouvelle menace pour les machines iOS et OS X