Ciberseguridad. Ataque a Apple Store

El Instituto Nacional de Ciberseguridad (Inicbe), con sede en León, ha alertado hoy de la presencia de un programa maligno, conocido como XcodeGhost, que afecta a aplicaciones para iPad y iPhone y que hace que estas ya estén infectadas cuando se suben a la Apple Store.

El Incibe explica que este programa maligno es el primero diseñado con el mismo lenguaje de programación que los sistemas operativos de Apple OS X e iOS. El programa maligno se oculta en el programa que instala el entorno de programación que usan los desarrolladores de aplicaciones para estos sistemas, Xcode. Esto supone una novedad, ya que no se infecta el entorno de programación en el que las crean y cuando se suben a la AppStore ya están infectadas.

La App Store ha retirado ya cerca de 40 aplicaciones infectadas. La tecnológica ofrece una versión limpia para descarga de Xcode desde sus servidores, pero en China los desarrolladores prefieren bajarla de otros lugares porque las velocidades de descarga desde el sitio oficial son muy lentas. Los atacantes aprovecharon esto para sembrar la versión corrupta del software en el Internet chino. Las aplicaciones infectadas pasaban por los controles de seguridad de la tienda. Es una forma de infección que no se había descubierto hasta ahora

La empresa de la manzana no ha dado cifras exactas ni nombres de las app atacadas aunque se sabe que entre ellas está WeChat, similar al WhatsApp, una popular app china de mensajería que tienen 500 millones de usuarios.