Hace unas horas hemos hablado de un nuevo gusano peligroso para el iPhone, ya que logra atacar el iPhone y el iPod Touch robando datos que proporciona el dispositivo de manera remota. Referido a esto, la empresa Intego ha intervenido y no sólo confirmó este peligro, ya que también ha descubierto un nuevo gusano llamado iBotnet.A.

[singlepic id=53 w=500 h=300 float=center]

Los casos de propagación de estos gusanos son cada vez más frecuentes y no se limitan a los Países Bajos, sino también en Portugal, Hungría y Australia. iBotnet.A es el nombre que fue dado por Intego, ya que el gusano es capaz de entrar en el iPhone, cambiar la contraseña de SSH estándar (Alpine), y de esta forma toma control total del equipo ya que no puede ser cambiada.

Este gusano del iPhone se conecta a un servidor en Lituania, envíando SMS y otros datos robados siempre a través de este enlace, puede descargar software malicioso que convierte el dispositivo en una red de bots que pueden ser controlados a distancia.

Los piratas lo usan para enviar spam o propagar malware para robar contraseñas de todos los sitios seguros a los que el usuario haya accedido. Por ejemplo: Bancos, PayPal, etc.)

Intego emitió un alerta de seguridad, dando las gracias al Jefe de Seguridad de la empresa neerlandesa XS4ALL que les ayudo a aislar y analizar el nuevo gusano. De esta manera han actualizado el antivirus llamado VirusBarrier X5 que es el único actualmente capaz de detectar este malware (imagen superior).

Intego ha lanzado la siguiente declaración:

Queremos hacer hincapié en que los usuarios que realizan el Jailbreak están expuestos a problemas de seguridad conocidos, que son explotados por códigos de libre circulación. Si los usuarios instalan ssh deben cambiar la contraseña por defecto, que es ampliamente conocida. Aunque el número de ataques a iPhones puede ser mínimo, la cantidad de datos de carácter personal que pueden robar pueden promover la posibilidad de crear un nuevo gusano botnet, sugiere firmemente que los usuarios de iPhone deberían mantener la configuración original y no realizar el Jailbreak .

Por lo dicho anteriormente, les dejo un enlace a una simple guía que los ayudara a cambiar la contraseña original por una nueva.

Fuente