ACTUALIZACIÓN DE INFORMACIÓN
Apple retiró aplicaciones de la tienda que tenían software malicioso
La seguridad informática se vio vulnerada, y esta vez la empresa que más reforzada tiene esta arista fue afectada. Apple lanzó acciones correctivas de inmediato.
Después de detectar una inusual falla de seguridad, Apple retiró algunas aplicaciones de su tienda App Store después de que desarrolladores en China fueron engañados y usaron herramientas de software que incrustaron códigos maliciosos.
La empresa no dio más detalles de qué empresas fueron afectadas, pero Tencent informó que su popular servicio de mensajería instantánea WeChat se vio afectada.
Por este motivo, la empresa difundió una versión corregida después de detectar el malware. Muchos reportes de la prensa local informaron que otros afectados incluyeron bancos, una aerolínea y un servicio popular de música.
El código malicioso se extendió a través de una versión falsa de las herramientas Xcode de Apple usadas para desarrollar aplicaciones para iPhone y iPad, según la empresa. Agregó que las herramientas falsas se extendieron cuando los desarrolladores las obtuvieron de "fuentes no confiables" en lugar de hacerlo directamente con la empresa.
El software malicioso recolecta información de dispositivos infectados y la sube a servidores externos, de acuerdo con Palo Alto Networks, una empresa estadounidense de informática.
La semana pasada, investigadores de seguridad de Alibaba Group, el gigante del comercio electrónico, fueron los primeros en reportar el malware y lo denominaron XcodeGhost.
Los creadores del software malicioso sacaron provecho de la frustración causada por los candados que imponen las autoridades en China a internet, los cuales obstaculizan el acceso a Apple y otros sitios extranjeros.
Esto hizo que algunas personas prefirieran usar copias de software extranjero o de documentos subidos a sitios web dentro de China para acelerar el acceso.
"Algunas veces la velocidad en las redes es muy lenta cuando se bajan archivos grandes de los servidores de Apple", escribió Claud Xiao, investigador de Palo Alto Networks, en el sitio de la empresa. Debido al enorme peso del archivo XCode, "algunos desarrolladores chinos optaron por bajar el paquete de otras fuentes u obtener copias de colegas".
