Dotato di un sistema di controllo molto più rigido rispetto a quello di Android con Google Play, il sistema operativo iOS può contare su un market place, l’App Store, che più difficilmente apre le porte ad applicazioni infette da malware; qualche volta però anche la piattaforma della Mela Morsicata deve confrontarsi con delle minacce, l’ultima in ordine di tempo sarebbe nota come operazione Pawn Storm.
Nel caso specifico parliamo di un’azione malevola rivolta verso un target ben preciso, quest’ultimo sarebbe composto da giornalisti e operatori umanitari oggi impegnati nel sanguinoso (e perlopiù taciuto dai media) conflitto ucraino; questa particolarità farebbe quindi pensare che l’operazione abbia origine nella Confederazione Russa.
A livello tecnico l’attacco sarebbe basato sull’utilizzo di una nuova variante di XAgent, cioè un malware che originariamente era stato realizzato per violare i sistemi operativi della famiglia Windows; ora questa minaccia sarebbe stata riscritta, pur conservando le sue funzionalità di base, in modo da diffondersi anche sulla soluzione di Tim Cook e soci.
A rendere questo malware particolarmente pericoloso sarebbe il fatto che esso dovrebber essere in grado di funzionare sia sui device che sono stati sbloccati attraverso un jailbreak che sui dispositivi non sbloccati; a riguardo è comunque necessario sottolineare che su questi ultimi XAgent risulterebbe in grado di svolgere un minor numero di operazioni.
Di tale malware non si conoscerebbero ancora i meccanismi adottati per la diffusione, mentre sarebbe abbastanza chiaro lo scopo per il quale è stato creato; trafugare dati riservati; apparentemente esso si dimostrerebbe particolarmente efficace nel colpire dispositivi basati su iOS7, versione coinvolta in almeno un quarto delle infezioni.
