Masque Attack, tutti i dettagli del malware

Nuova minaccia per gli utenti Apple stando a quanto emerso a proposito di Masque Attack. Alcuni dettagli ci giungono direttamente da FireEye, che ha scovato la falla di recente.

Ecco quanto riportato a tal proposito:

“Masque Attacks costituisce una minaccia molto più grossa di WireLurker. Masque Attacks può rimpiazzare le app autentiche, per esempio di banca o di mail, utilizzando un malware scaricato da Internet. Ciò implica che chiunque può rubare le credenziali della banca di un utente sostituendo l’app della banca con un malware dotato della identica interfaccia grafica. Curiosamente, il malware ha perfino accesso alla cartella dell’app originale in cui sono conservati i dati locali, che non vengono rimossi al momento della sostituzione dell’app. Questi dati contengono la memoria cache delle mail e dei token di login con cui i malware possono effettuare il login diretto”.