KeyRaider malware geïnstalleerd op 225.000 gejailbreakte iPhones

Nieuws

2 min leestijd

Vandaag is nogmaals gebleken dat een iPhone, iPad of iPod Touch jailbreaken een slecht idee is, er kan namelijk een verontrustende malware met de naam KeyRaider zijn geïnstalleerd op je gejailbreakte iPhone. De malware werd ontdekt door Palo Alto Networks en de Chinese iPhone community WeiPhone.

Uit onderzoek is gebleken dat zeker 225.000 iPhone gebruikers zijn geïnfecteerd met deze malware. De malware steelt de certificaten, private keys, gebruikersnamen en wachtwoorden die aanwezig zijn op je toestel. Al verzamelde gegevens worden door KeyRaider verstuurt naar een centrale server, de in het beheer is van criminelen.

Voor de 'gewone' iPhone gebruikers is er niets aan de hand, maar heb je jouw toestel gejailbreakt dan bestaat er de kans dat je toestel is geïnfecteerd. De malware komt via illegale apps binnen, vaak gedownload uit illegale app stores zoals Cydia. De slachtoffers bevinden zich vooral in China, maar ook gebruikers uit Canada, Duitsland, Frankrijk, Italië, Japan, Verenigd Koninkrijk, etc. melden problemen.

De malware is ontworpen om financiële en inlogggegevens te verzamelen. Hierdoor kunnen criminelen met behulp van een speciale jailbreak tweak aankopen doen in de officiële App Store terwijl de rekening voor de eigenaar van de iPhone is.

Niet alleen hebben de kwaadwillige je (financiële) gegevens, ook kunnen ze jouw iPhone blokkeren, het is dan niet meer mogelijk je toegangscode in te vullen waardoor de iPhone onbruikbaar wordt. Door een bedrag te betalen kun je de blokkade laten opheffen zodat je de iPhone opnieuw kunt gebruiken.

Wij van appletips raden een jailbreak dan ook altijd ten zeerste af, je iPhone wordt namelijk gevoelig voor dit soort malware. Tevens wordt een jailbreak vaak gebruikt om apps op illegale wijze te installeren, een kwalijke zaak. Door te betalen voor een app help je de ontwikkelaar, kan deze de app blijven updaten en voorzien van nieuwigheden. Illegaal installeren van applicaties blijft een vorm van diefstal.

De KeyRaider malware zit vooral verscholen in Cydia extensies die advertenties in spellen en apps kan blokkeren, ook hier geldt dat advertenties vaak de enige inkomsten bron is van ontwikkelaars of websites. Deze bieden hun applicatie gratis aan en proberen geld te verdienen aan de advertenties. Wie geïnfecteerd is door KeyRaider heeft dit dus duur betaald.