Vor zwei Wochen wurde bekannt, dass in China ein iOS-Schädling kursiert, der sich über verseuchte Mac-Programme ausbreitet und automatisch via USB auch auf iPhone und iPad gelangt. Wer von einem bestimmten Marktplatz gecrackte Software (darunter viele namhafte Titel) lud, handelte sich mit hoher Wahrscheinlichkeit WireLurker ein.

Über ein Entwicklerzertifikat für Großunternehmen (Enterprise Provisioning Profile) kann WireLurker dann Code auf dem Geräte ausführen und beispielsweise die Nutzerdaten abgreifen. Apple hatte rasch auf die Berichte reagiert und als ersten Schritt direkt das fragliche Entwicklerzertifikat zurückgerufen. Gefährlich an WireLurker war, dass der Schädling auch auf Geräte ohne Jailbreak übergriff.

Von Behördenseite aus Peking ist jetzt zu hören, man habe die Betreiber ausfindig machen und die WireLurker-Infrastruktur schließen können. Drei Verdächtige wurden direkt inhaftiert, der Vorwurf lautet "Erzielung illegaler Profite durch Malware". Rund sechs Monate lang konnten die drei Personen ihren Geschäften mit WireLurker nachgehen, bis ihnen jetzt das Handwerk gelegt wurde.

Weiterführende Links:

• zdnet.com