Usuários de iPhone, tradicionalmente confiantes na segurança de seus dispositivos contra malwares, enfrentam agora uma nova ameaça capaz de comprometer seriamente sua privacidade e segurança financeira. Um trojan, inicialmente desenvolvido para atacar sistemas Android, foi adaptado para infiltrar-se em dispositivos iOS, com capacidades alarmantes de roubo de informações.
Este malware sofisticado visa especificamente o Face ID, uma das camadas de segurança mais confiáveis do iPhone, permitindo assim o acesso a contas bancárias sem autorização. O método de ataque é engenhosamente simples, porém devastador: o trojan coleta dados de reconhecimento facial, identifica documentos pessoais e intercepta mensagens SMS, formando uma combinação perfeita para fraudes bancárias.
A invasão começa quando o usuário é induzido a baixar um aplicativo infectado pelo TestFlight, uma plataforma legítima da Apple usada para testar aplicativos. Após a detecção e remoção do malware pela Apple, os criminosos cibernéticos não tardaram a encontrar outra brecha, persuadindo as vítimas a instalar perfis de gerenciamento de dispositivos móveis, o que lhes confere controle absoluto sobre os dispositivos infectados.
Embora as atividades maliciosas deste trojan tenham sido inicialmente identificadas na Ásia, com casos notáveis no Vietnã e na Tailândia, especialistas alertam para a possibilidade de sua expansão para outras regiões, incluindo a América do Sul. A recomendação para prevenir tal invasão é clara: evitar downloads de fontes desconhecidas, especialmente aplicativos do TestFlight e perfis de gerenciamento de dispositivos móveis, até que medidas mais eficazes sejam implementadas pela Apple para erradicar essa ameaça.
