Según el informe publicado el lunes por esta compañía estadounidense, el ataque se hizo a través del popular foro chino WeiPhone, desde donde se puede descargar software para iPhones, los paquetes infectados fueron publicados por el usuario "mischa07" y ofrecían poder descargar apps de pago desde la App Store de manera gratuita.
El malware les permitió recolectar más de 250 mil datos de usuarios, incluyendo la información de acceso (correo y contraseña) de sus cuentas Apple ID y datos de identificación de sus dispositivos, afectando a usuarios de 19 países entre los que se destacan Francia, Rusia, Japón, Reino Unido, Canadá, Alemania y Estados Unidos, entre otros.
Además del robo de datos de las cuentas, también se han deshabilitado algunos teléfonos infectados hasta que los usuarios paguen un rescate, y se ha hecho cargos no autorizados contra cuentas de algunas de las víctimas.
myd/ktg/rba
