Exodus 스파이웨어는 합법적인 Apple 개발자 인증서로 서명되었습니다..
티그는 정부 스파이웨어 이동, 이전에 발견된 25 Google Play의 다양한 애플리케이션, 이제 iOS에도 이식되었습니다.. 이것은 경고 연구원 Lookout Security입니다..Spy Exodus는 사용자 연락처를 추출할 수 있습니다., 대화 녹음, 사진을 가로채고 위치 추적. 전문가에 따르면, 이 프로그램의 iOS 버전은 자연에 나타났습니다.
앱스토어를 거치지 않고 유포 – 이동통신사의 공식 리소스를 모방한 피싱 사이트를 통해. Lookout Security 전문가들은 이 프로그램이 최소 5년 동안 개발 중이라고 생각합니다..
이 악성 코드의 Android 버전 조사, 전문가들은 iOS 시스템에서 동일한 프로그램의 여러 샘플을 발견했습니다.. 추가 연구에 따르면 이 버전의 스파이가 피싱 사이트로 확장됩니다..
엑소더스 개발자들은 더 나아가 – 그들은 Apple Developer Enterprise 프로그램의 일부가 되었습니다., Apple의 합법적인 인증서로 응용 프로그램에 서명할 수 있도록.
당연하지, 악의적인 목적으로 Apple 인증서를 사용하는 것은 Apple Developer Enterprise 프로그램을 위반하는 것입니다.. 미국 기업은 이미 영향을 받는 모든 인증서를 철회했습니다..