In un periodo caratterizzato dalla forte crescita di minacce in rapida diffusione sul Web, dopo aver evidenziato una falla zero-day in Adobe Flash Player, Trend Micro ha scoperto un nuovo spyware in grado di colpire dispositivi iOS.
L’applicazione maligna XAgent è stata concepita per impossessarsi di qualsiasi tipo di informazione su un dispositivo iOS (iPad, iPhone) ed è in grado di accedere e recuperare i messaggi di testo memorizzati, la rubrica e le fotografie archiviate nel device. Non solo, XAgent può registrare i dati relativi alla geolocalizzazione e alla rete Wi-Fi. Lo spyware registra in autonomia le conversazioni, archiviando la lista delle App installate e dei processi in atto.
Dopo aver raccolto le informazioni dal dispositivo iOS, l’App manda le informazioni via HTTP.