BitDefender, azienda leader nel mondo dei prodotti di sicurezza, ha pubblicato ieri una nota in cui evidenzia come sia comparsa, per la prima volta, una minaccia per i possessori dell'iPad.
Il pericolo arriva, stavolta, da un messaggio di posta elettronica che avvisa di un aggiornamento di iTunes; in altre parole, l'e-mail invita a scaricare l'ultima versione del software, che provvederà poi all'aggiornamento delle diverse funzioni del sistema operativo ad esso collegate.
Nel messaggio si legge che l'upgrade è pressoché necessario per garantire al software iPad "le migliori performance e le caratteristiche più nuove di sicurezza".
L'e-mail, peraltro redatta in maniera molto convincente, spiega passo passo la procedura di aggiornamento nella quale si legge che è necessario scaricare l'ultima versione di iTunes, fornendo anche un link per il download. Ovviamente, questo link porta all'acquisizione di un software maligno, anche se l'utente è ingannato proprio da una perfetta imitazione di quello che è il portale di accesso degli aggiornamenti iTunes.
Il risultato è la presenza, sul tablet infetto, di un malware che apre almeno 4 porte di comunicazione attraverso cui l'attaccante può eseguire prelievo di dati dall'interno della periferica vittima.
Identificato come un prodotto della famiglia Backdoor.Bifrose.AADY, l'agente tenta di leggere le chiavi e numeri di serie di diversi software installati nel computer colpito, recuperando altresì le password che la vittima utilizza per la propria messaggistica, per la posta POP3 e per la protezione dei file.
Fonte: BitDefender
