Un malware Windows finisce in un'app dell'App Store

  L'App Store di Apple viene promosso come un ambiente privo di malware, ma da oggi questo non è più valido perché un'applicazione dello store ha incluso un tipo di malware che colpisce gli utenti del sistema operativo Windows. Anche se può sembrare strano, sembra che un'applicazione contenesse nel suo pacchetto di installazione questo malware piuttosto vecchio che può essere rilevato da qualsiasi antivirus e che colpisce solo Windows. Installare l'applicazione su iOS o scaricarla su Mac non influisce sugli utenti, ma installarla su Windows infetta il sistema operativo senza antivirus.

Poiché il file .ipa scaricato è un pacchetto, questi eseguibili potrebbero essere estratti utilizzando il gestore pacchetti Pacifist e quindi scansionati in modo più accurato. Successivamente, altri programmi malware come Sophos, che inizialmente non avevano rilevato il malware, lo hanno immediatamente rilevato e descritto come "Mal/CoiDung-A", un worm scritto in Visual Basic che installa file nella directory di sistema di Windows e quindi modifica il registro di Windows in eseguire il malware al riavvio del sistema. 

La copia del malware su una macchina virtuale Windows che esegue la versione più recente di Microsoft Security Essentials ha comportato il rilevamento immediato e la rimozione del malware dal sistema.

  L'applicazione che contiene questo malware si chiama Carte Instaquotes-Quotes per Instagram ed è stato lanciato la settimana scorsa nell'App Store e Apple non lo ha ancora ritirato. L'applicazione è pericolosa solo se la scarichi effettivamente tramite iTunes su Windows, quindi se stai pensando di scaricarla, assicurati che sia presente solo su un iDevice/Mac.