越獄iPhone用戶小心惡意程式 22萬組帳戶恐已遭駭

鉅亨網編譯何昆霖 綜合外電

《CNN Money》報導,資安公司 Palo Alto Networks 警告蘋果 ( (US-AAPL) ) iPhone 用戶資料外洩風險,超過 20 萬組帳戶恐已受害。

該公司表示,有駭客用惡意程式攻擊「越獄」後的 iPhone。駭客將 KeyRaider 惡意程式安插在免費軟體下載列表中,專門提供越獄後的 iPhone 用戶下載。用戶一但不小心安裝到惡意程式,用戶資訊包括帳戶名稱、密碼、Appstore 購買紀錄、iPhone ID將會全部回傳給駭客。

更糟糕的是,駭客會將受害者資料散佈出去。駭客會在網路上散布連結,宣稱只要下載應用程式,就能免費下載所有付費App。事實上駭客是將下載的費用全部算在資料外洩用戶頭上,有受害者反應他們的購買紀錄裡多了一堆自己沒有買過的程式,另有受害者的 iPhone 被強制上鎖,被迫支付「贖金」才能解鎖。

行動裝置安全公司 Good Technology 技術長提醒,iPhone用戶在越獄破解手機之前,應好好想想他們面對的風險。