В русскоязычном Telegram-канале нашли схему распространения вредоносных iOS-приложений. Злоумышленники предлагают модифицированные версии популярных программ, настаивая на установке в обход App Store.

Внутрь некоторых сборок встроен модуль, который собирает данные об устройстве, следит за геолокацией и делает скриншоты. Такая схема нестандартна для iOS, где обычно используют уязвимости или профили.

Пользователям стоит помнить, что любая установка со сторонних источников — риск, даже если приложение выглядит знакомо. Apple официально не поддерживает такой способ, так что защита системы в этом случае не работает.

Судя по всему, атака нацелена на тех, кто хочет получить платные функции бесплатно, и именно на этом играют распространители. Пока неизвестно, сколько людей успело установить заражённые версии.