Versteckt: iOS-App enthält Windows-Malware

(Bild: CNET)

In einer iOS-App hat sich Windows-Malware versteckt. Der Wurm kann iOS- und OS X-Nutzern nichts anhaben, bedroht aber jene Anwender, die ihren iTunes-Account über einen Windows-Rechner verwalten. Apple hat inzwischen auf die Bedrohung reagiert.

In einer über den App Store vertriebenen iOS-App ist Windows-Malware aufgetaucht. Darauf hat ein Post in einem Apple Diskussions-Forum hingewiesen. Der User schilderte, dass er die kostenlose App „Instaquotes Quotes Cards for Instagram“ aus dem iTunes Store geladen hätte. Daraufhin habe sein ClamXav Antivirus-Programm angezeigt, dass die Datei „Worm.VB-900“-Malware enthalte.

CNET hat nachgeforscht und in dem betreffenden App-Package tatsächlich diese Malware gefunden. Programme aus dem App Store werden in einem .ipa-Dateiformat ausgeliefert, das die Verpackung für das eigentliche App-Paket bildet. Die iOS-App enthält dann letztlich die  auszuführende Datei und andere Ressourcen, die das Programm benötigt, um unter iOS zu laufen.

In dem Package zur App tauchten tatsächlich zwei unter Windows ausführbare Malware-Dateien auf. Doch da die heruntergeladene .ipa-Datei eine Verpackung ist, lässt sie sich mit dem Package-Manager Pacifist extrahieren und genauer scannen. So herausgefiltert, bestätigten auch andere Antiviren-Programme die Existenz des Wurms. Dieser wurde in Visual Basic geschrieben und installiert Dateien im Windows System-Verzeichnis, die dann die Windows-Registrierung verändern und beim Neustart Malware ausführen.

Der Wurm bedeutet zwar keine Gefahr für iOS- oder OS X-Plattformen, kann aber jene User betreffen, die ihre iTunes- und App Store-Accounts über einen Windows-Rechner managen.

Die Malware ist übrigens im August 2009 erstmals aufgetaucht und von den meisten Antiviren-Programmen auch zu erkennen. Dennoch scheint der Wurm den Prüfern von Apple durchgerutscht zu sein. Immerhin hat Apple reagiert und die Instaquotes App zunächst aus dem iOS App Store entfernt.