> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# «Лаборатория Касперского» нашла в Telegram заражённые копии популярных iOS-приложений
- URL: https://admin.kod.ru/kaspersky-ios-telegram-malware/
- Published: 2026-08-06T14:30:14.000Z
- Updated: 2026-08-06T14:30:14.000Z
- Description: Вредонос встроен в поддельные версии маркетплейса, фоторедактора и видеосервиса — и способен делать снимки экрана заражённого устройства.
- Author: Макс Варламов
- Tags: Новости

«Лаборатория Касперского» обнаружила заражённые версии популярных iOS-приложений, которые распространяются через русскоязычный Telegram-канал, рассказали Код.ру в пресс-службе компании.

Злоумышленники встраивают в модифицированные версии настоящих программ вредоносный модуль, способный собирать данные об устройстве, геолокацию и делать снимки экрана. Среди заражённых приложений — онлайн-площадка для продажи товаров, фоторедактор и сервис для просмотра видео. Часть других модифицированных программ вредоносного кода не содержит, но ведёт на Telegram-канал, через который распространяются заражённые версии.

Установочные файлы (IPA) злоумышленники публикуют прямо в Telegram, а пользователям предлагают купить у них сертификат разработчика. Сертификат импортируют в инструменты для установки сторонних приложений на iOS — например, eSign или Scarlet, — после чего приложение подписывается и устанавливается в обход App Store. Поставить программу можно и без покупки сертификата: с компьютера или на устройство с джейлбрейком.

Работать в фоновом режиме вредонос не может — собирать данные он способен, только пока заражённое приложение открыто. В их числе — имя устройства, уровень заряда батареи, региональные настройки, сведения о памяти и наличии джейлбрейка, геолокация, код мобильного оператора и снимки экрана.

> Пользователи могут скачивать приложения из сторонних источников, чтобы получить версии без рекламы или с разблокированными платными функциями. Этим пользуются злоумышленники: они распространяют через сторонние каналы модифицированные программы, некоторые из которых содержат вредоносный код. Устанавливать приложения стоит только из доверенных источников, — говорит Сергей Пузан, эксперт по кибербезопасности «Лаборатории Касперского».

---

Напомним, ранее «Лаборатория Касперского» уже находила вредоносные iOS-приложения — тогда троян SparkCat воровал данные с фотографий и распространялся не через Telegram, а прямо через официальный App Store.

[«Лаборатория Касперского»: новый вирус SparkCat крадёт данные с фото на смартфонахПочему троян SparkCat опаснее других вирусов? Как защитить смартфон от кражи данных через фото и скрины? Узнай подробности и советы экспертов «Лаборатории Касперского».![](https://admin.kod.ru/content/images/icon/logo-maskable-192x192-845074ee-7d99-4151-85a0-9d757ad5fd80.png)Код.руИгорь Савкин![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2025-2F02-2F-----------_2025-02-04_204702116-1d1d1fe0-7e94-4422-be99-edf2780c215d.png)](https://kod.ru/virus-iphone-lab-kas?ref=admin.kod.ru)