Índex
Els aparells iPhone són àmpliament coneguts per la seva seguretat, però això no els fa immunes als atacs de virus i malwares. Al llarg dels anys, s'han identificat diversos tipus d'amenaces que afecten la privadesa i la seguretat dels usuaris. tu virus de l'iPhone poden infiltrar-se en aplicacions, missatges i fins i tot llocs web que, a primera vista, poden semblar inofensius. En aquest text, coneixerem tots els virus de l'iPhone descoberts fins ara i us mostrarem com protegir-vos d'ells. Comprova-ho:
Ikee (2009)
Descobert l'any 2009, el Ikee va ser el primer cuc, un tipus de el malware (programari maliciós) per infectar iPhones. Aquest virus es va estendre entre dispositius que tenien SSH (Secure Shell) instal·lat i els usuaris dels quals no han canviat la contrasenya predeterminada. EL cuc que es propaga automàticament d'un dispositiu a un altre sense requerir la interacció de l'usuari: va canviar la imatge de fons de la pantalla de bloqueig per una foto del cantant Rick Astley, acompanyat de la frase “Ikee no et renunciarà mai“. Tot i que no va causar danys greus, va destacar la vulnerabilitat dels dispositius Jailbroken.
Avui en dia, el Ikee ja no és una amenaça activa, com el poma van implementar mesures de seguretat més sòlides i els usuaris van ser més conscients de la importància de canviar les contrasenyes per defecte i evitar la instal·lació de programari no verificat. A més, l'empresa també SSH desactivat per defecte als dispositius iOS, cosa que dificulta la propagació dels atacs cucs semblants.
Duh (2009)
O duh va ser descobert dues setmanes després del Ikee i va ser una evolució més maliciosa del virus. També es va estendre entre iPhones Jailbroken i va utilitzar el codi de Ikee per propagar. Tanmateix, a diferència d'Ikee, Duh va funcionar com a botnet, comunicar-se amb un centre de comandament i intentar robar dades bancàries dels usuaris del ING directe.
O duh ja no és una amenaça, com el poma ha pres mesures per reforçar la seguretat dels dispositius iOS i els usuaris han pres més consciència dels riscos de jailbreak. A més poma va desactivar SSH de manera predeterminada i va animar els usuaris a mantenir els seus dispositius actualitzats i evitar la instal·lació programaris no verificat.
WireLurker (2014)
O WireLurker va ser descobert el 2014 i va ser a el malware que va infectar dispositius iOS mitjançant ordinadors macOS infectats. Es va estendre principalment a través del Maiyadi App Store, una botiga de tercers a la Xina, on es van baixar 467 aplicacions infectades més de 350.000 vegades. EL WireLurker va enviar informació sobre els dispositius connectats a un servidor d'ordres i va intentar instal·lar versions "troianitzades" d'aplicacions habituals en dispositius iOS.
O WireLurker ja no està actiu, ja que el poma ha pres mesures per evitar que els dispositius iOS s'infectin mitjançant programes de subministrament empresarial i ha millorat la seguretat de les aplicacions a l'App Store.
Mask Attack (2014)
O Atac de màscara va ser una vulnerabilitat de seguretat a iOS descoberta per l'empresa de seguretat FireEye el juliol de 2014. Aquest defecte va permetre instal·lar aplicacions malicioses als dispositius iOS, substituint les aplicacions legítimes. Els usuaris van ser enganyats perquè baixessin aquestes aplicacions des de fonts no verificades, que després podien accedir a dades sensibles, com ara les credencials d'inici de sessió. La vulnerabilitat va afectar ambdós dispositius jailbreak com aquells sense modificacions, sempre que l'usuari accepti la instal·lació de l'aplicació falsa.
Avui en dia, el Atac de màscara ja no és una preocupació, com el poma implementat mesures de seguretat per evitar la instal·lació d'aplicacions de fonts no verificades.
KeyRaider (2015)
O KeyRaider es va descobrir l'agost de 2015 i va afectar dispositius iOS Jailbroken. Això el malware va permetre als delinqüents robar la informació d'inici de sessió i les contrasenyes dels usuaris, així com bloquejar dispositius i exigir un rescat per desbloquejar-los. Es va trobar en un lloc web xinès i s'ha estès a 18 països, afectant més de 225.000 persones. EL KeyRaider treballava en silenci, capturant dades de Identificador d'Apple i altres dades compartides amb iTunes.
A poma va desactivar SSH per defecte i va animar els usuaris a mantenir els seus dispositius actualitzats i evitar la instal·lació de programari no verificat, la qual cosa va eliminar KeyRaider.
XcodeGhost (2015)
O XcodeGhost va ser descobert el setembre de 2015 i es va considerar el primer gran atac a gran escala a l'App Store. Es va inserir a les aplicacions mitjançant una versió modificada de Xcode, l'entorn de desenvolupament de poma. Aquestes aplicacions infectades han estat baixades per milions d'usuaris, incloses les populars com WeChat i Netease Music. La XcodeGhost podria informar informació del dispositiu i provar Phishing de dades sensibles.
O XcodeGhost ja no és una amenaça activa, com el poma ha pres mesures per evitar la distribució de versions modificades d'Xcode i ha millorat la seguretat de les aplicacions a l'App Store.
Pegàs (2016)
Descobert l'any 2016, el Pegaso és un spyware desenvolupat per l'empresa israeliana Grup NSO. És conegut per la seva capacitat d'infiltrar-se en dispositius iOS i Android sense requerir la interacció de l'usuari, com ara fer clic a un enllaç o descarregar una aplicació. Pegasus pot interceptar missatges, fer un seguiment de trucades, accedir a la càmera i al micròfon del dispositiu i recopilar dades d'aplicacions com ara WhatsApp, iMessage i altres. Ha estat àmpliament utilitzat pels governs per a l'espionatge, però també s'ha fet un mal ús per controlar periodistes, activistes i altres figures d'interès.
Avui en dia, el Pegaso encara existeix, però el poma i altres organitzacions continuen treballant per identificar i solucionar les vulnerabilitats que explota. Els usuaris poden protegir-se mantenint els seus dispositius actualitzats i utilitzant-los eSCADA de seguretat fiable.
AceDeceiver (2016)
O AceDeceiver va ser descobert el 2016 i destaca per ser el primer programari maliciós d'iOS que pot infectar dispositius sense necessitat de jailbreak. Va abusar de defectes en el sistema de protecció dels drets d'autor de poma, conegut com FairPlay, per instal·lar aplicacions malicioses. Les aplicacions infectades estaven disfressades com a aplicacions de fons de pantalla i podien robar informació sensible dels usuaris.
O AceDeceiver ja no és una amenaça activa, com el poma va prendre mesures per solucionar els defectes que va explotar i millorar la seguretat de les aplicacions a l'App Store.
LightSpy (2020)
O LightSpy es va descobrir l'any 2020 i és a spyware adreçat a dispositius iOS. Utilitza una cadena d'explotació per infectar dispositius i pot capturar una àmplia gamma d'informació sensible, com ara missatges SMS, contactes, ubicació i dades d'aplicacions, com ara WhatsApp e WeChat. La LightSpy també en té plugins accions destructives que poden congelar el dispositiu o impedir que es reiniciï.
Encara que poma treballant constantment per reforçar la seguretat dels seus dispositius, els usuaris han de redoblar la seva atenció, mantenint el sistema sempre actualitzat i adoptant mesures extra de protecció digital per evitar LightSpy, que es manté activa.
Operació Triangulació (2023)
Descobert el juny de 2023, el Operació Triangulació va ser un ciberatac sofisticat dirigit a dispositius iOS. L'atac va implicar una cadena de quatre vulnerabilitats dia zero, per a l'espionatge, l'extracció de missatges, contrasenyes i el seguiment de la geolocalització dels dispositius afectats. L'atac va ser molt sigilós i va afectar milers de dispositius, inclosos els d'organitzacions comercials, governamentals i diplomàtiques a Rússia.
Actualment, la poma continua treballant per identificar i solucionar les vulnerabilitats explotades per Operació Triangulació. Els usuaris poden protegir-se mantenint els seus dispositius actualitzats amb les últimes versions d'iOS, evitant fer clic en enllaços sospitosos i utilitzant programari de seguretat fiable.
SparkCat (2025)
O SparkCat, descobert a principis de 2025, és una novetat el malware dirigit a iPhones. Utilitza el reconeixement òptic de caràcters (OCR) per escanejar imatges i captures de pantalla emmagatzemades al dispositiu i extreure informació sensible com ara contrasenyes i dades financeres. EL SparkCat es disfressa d'aplicacions legítimes a l'App Store i es pot trobar en diversos tipus d'aplicacions, incloses xat de xat i aplicacions de lliurament.
O SparkCat encara és una amenaça activa. Per protegir-se, els usuaris haurien d'evitar baixar aplicacions de fonts no verificades, mantenir els seus dispositius actualitzats i utilitzar programari de seguretat fiable. A més, és important tenir en compte els permisos concedits a les aplicacions i revisar periòdicament la configuració de privadesa del dispositiu.
no Showmetech, tenim un article especial que aprofundeix en el virus SparkCat. Mira:
En general, per mantenir el seu iPhone protegit, és imprescindible mantenir el sistema operatiu sempre actualitzat, eviteu descarregar aplicacions de fonts desconegudes e utilitzar programari de seguretat fiable. Aleshores, heu sentit a parlar mai d'aquests? virus de l'iPhone? Explica'ns aquí als comentaris!
Veja também:
Fonts: MacPaw, Debats Apple e Kaspersky.
Revisat per Gabriel Princesval el 19/02/2025
Descobreix més sobre Showmetech
Registra't per rebre les nostres últimes notícies per correu electrònic.