Intégo vient de me faire parvenir un bulletin de sécurité concernant l’apparition d’un nouveau ver (Malware) sur les iPhones et iPod Touch. D’après le bulletin, ce ver, se trouverait essentiellement sur les appareils JailBreaké et détournerai ceux-ci dans un réseau de Botnet.

Il est bien sûr possible de détecter cela avec la solution de l’éditeur Intégo, qui permet de reconnaitre ce genre de menace.

Quand il est actif sur un iPhone, les changements ver iBotnet le mot de passe root pour le périphérique (de «alpin» à «ohshit »), afin d’empêcher les utilisateurs de changer plus tard, ce mot de passe eux-mêmes. Elle se connecte ensuite à un serveur en Lituanie, à partir de laquelle il télécharge les nouveaux fichiers et des données et à laquelle il envoie des données récupérées depuis l’iPhone infecté. Le ver envoie à la fois réseau d’information sur l’iPhone et les SMS vers le serveur distant. Il est capable de télécharger des données, y compris les fichiers exécutables qu’il utilise pour exécuter et mener à bien ses actions, ainsi que de nouveaux fichiers, fournissant des fonctionnalités de botnet à des appareils infectés. (Un botnet est un réseau d’ordinateurs infectés ou des dispositifs qui peuvent être contrôlés par les pirates pour attaquer d’autres ordinateurs, de servir les logiciels malveillants, envoyer des spams, servir des pages ou des images et bien plus encore.)

Les protections :

• Changer le mot de passe par défaut de votre appareil
• Eviter le JailBreak
• Scanner avec la solution Intégo
• Restaurer l’iPhone depuis iTunes après nettoyage avec la solution d’Intégo.