Негайно видаліть ці 17 шкідливих програм для iPhone

Цього тижня компанія Apple видалила 17 додатків з App Store після того, як дослідники виявили, що вони були заражені шкідливим програмним забезпеченням.

Програми, про які йде мова, були виявлені компанією Wandera, що спеціалізується на мобільній безпеці, і були опубліковані компанією AppAspect Technologies. Хоча всі програми виконували те, що вони заявляли в магазині додатків, вони також мали деякі досить непривабливі речі, що відбувалися у фоновому режимі:

“Модуль клікер-трояна, виявлений в цій групі додатків, призначений для виконання завдань, пов’язаних з рекламним шахрайством, у фоновому режимі, таких як безперервне відкриття веб-сторінок або натискання посилань без будь-якої взаємодії з користувачем, – пояснює Вандера, – метою більшості клікер-троянів є отримання доходу для зловмисника на основі оплати за клік за рахунок завищеної відвідуваності веб-сайтів. Вони також можуть використовуватися для виснаження бюджету конкурента шляхом штучного завищення балансу заборгованості перед рекламною мережею”.

Незважаючи на зловмисність, єдиним наслідком для користувачів було б уповільнення роботи телефону та завищене використання даних. Додатки змогли обійти процес схвалення Apple, оскільки шкідлива активність відбувалася не в коді програми, а через контакт з віддаленим сервером.

Ось повний список додатків AppAspect для iPhone, інфікованих шкідливим програмним забезпеченням:

• RTO Vehicle Information
• EMI Calculator & Loan Planner
• File Manager – Документи
• Розумний GPS спідометр
• CrickOne – живі бали з крикету
• Щоденний фітнес – Пози йоги
• FM-радіо PRO – Інтернет-радіо
• Інформація про мій поїзд – IRCTC та PNR
• Around Me Place Finder
• Легкий менеджер резервного копіювання контактів
• Ramadan Times 2019 Pro
• Пошук ресторанів – пошук їжі
• BMT Калькулятор PRO – BMR Calc
• Подвійні рахунки Pro
• Відеоредактор – вимкнення звуку
• Ісламський світ PRO – Qibla
• Розумний відеокомпресор

Ми зв’язалися з AppAspect, щоб дізнатися, чи працюють вони над усуненням шкідливого програмного забезпечення, і оновимо цю статтю, якщо отримаємо відповідь.

Wandera зазначає, що в той час як вона виявила 17 додатків AppAspect, які були заражені шкідливим програмним забезпеченням, компанія наразі має 51 додаток в App Store. Компанія протестувала безкоштовні додатки, пропоновані компанією, і саме там вона виявила 17 заражених додатків. Інші 18 безкоштовних додатків, запропонованих компанією в App Store, наразі не заражені шкідливим програмним забезпеченням.

Вандера зазначає, що додатки для Android, які зв’язувалися з тим же сервером, що і заражені додатки для iOS, також збирали приватну інформацію, таку як марка та модель пристрою, країна проживання користувача та деякі деталі конфігурації.

При цьому, ці додатки для Android не були розроблені компанією AppAspect. Наразі AppAspect має 28 опублікованих додатків в Google Play, жоден з яких, схоже, не взаємодіє зі шкідливим сервером.

Рекомендації редакції

• Підступне оновлення iOS змусило мене знову захопитися iPhone 14 Pro
• Щойно придбали новий iPhone? Ось 12 порад і підказок, як його освоїти
• У 2023 році Apple повинна виправити свій ганебний ліміт в 5 ГБ iCloud
• Що таке Amazon Music: все, що потрібно знати
• Apple може скасувати iPhone SE 4 в наступному році – і я радий

Source: digitaltrends.com