W App Store odkryto złośliwe aplikacje. Natychmiast je usuń, jeśli je instalowałeś!

Kacper Kościański Artykuły 2019-10-25

Nie ma miesiąca, a niekiedy nawet tygodnia, w którym nie informuje was o kolejnych złośliwych aplikacjach odkrytych w Google Play. Dziś was jednak zaskoczę, bo zainfekowane apki znaleziono tym razem nie w Google Play, a w App Store. Wygląda więc na to, że sklep z aplikacjami Apple wcale nie jest tak bezpieczny, jak wiele osób uważa. W każdym razie – jeśli używacie którejkolwiek z wymienionych aplikacji, to natychmiast się jej pozbądźcie.

Złośliwe aplikacje w App Store

zainfekowane aplikacje app store

Niedawno pisałem o kolejnych złośliwych aplikacjach odkrytych w Google Play, a teraz przyszła pora na drugą stronę barykady. W App Store znaleziono bowiem aż 17 aplikacji typu clickware. Zawierają one w sobie złośliwy kod, którego zadaniem jest otwieranie różnych stron internetowych i klikanie w reklamy w tle, bez wiedzy użytkownika. Cel tego typu działań jest prosty – chodzi o to, aby wygenerować jak największe przychody dla właścicieli wybranych stron internetowych. Firma Wandera, której zawdzięczamy dzisiejsze odkrycie, wskazuje, że bez wiedzy użytkownika mogą być także otwierane reklamy konkurencji twórców złośliwych aplikacji, by wygenerować większe sumy, które będą musieli oni zapłacić sieciom reklamowym.

Zobacz także: Przeciwnicy 5G po raz kolejny pokazali swoje prawdziwe oblicze. Złapano ich na próbie zniszczenia krakowskiego nadajnika ze szlifierką kątową w rękach

Szkodniki pochodzą z różnych kategorii – zaczynając od podróży, na produktywności kończąc. Co ciekawe, wszystkie 17 programów należy do tego samego dewelopera: ppAspect Technologies Pvt. Ltd z Indii. Aplikacje wykorzystują serwer C&C, za pomocą którego ich twórcy mogą rozpowszechniać reklamy, wysyłać polecenia i tak dalej. Wszystko to odbywa się dzięki szyfrowanej komunikacji pomiędzy aplikacją a serwerem. Pełna lista złośliwych aplikacji prezentuje się następująco:

  • File Manager – Documents
  • BMI Calculator – BMR Calc
  • Smart GPS Speedometer
  • My Train Info – IRCTC & PNR (not listed under developer profile)
  • Easy Contacts Backup Manager
  • Ramadan Times 2019
  • EMI Calculator & Loan Planner
  • Dual Accounts
  • Video Editor – Mute Video
  • Islamic World – Qibla
  • Around Me Place Finder
  • FM Radio – Internet Radio
  • CrickOne – Live Cricket Scores
  • Restaurant Finder – Find Food
  • RTO Vehicle Information
  • Daily Fitness – Yoga Poses
  • Smart Video Compressor

Jeśli instalowałeś którąkolwiek z powyższych aplikacji, to jak najszybciej ją odinstaluj. Firma Wandera szybko zgłosiła swoje odkrycie Apple, a gigant z Cupertino zareagował błyskawicznie – z App Store zniknęło już piętnaście pozycji, aczkolwiek dwie z jakiegoś powodu wciąż są dostępne do pobrania (My Train Info – IRCTC & PNR i Easy Contacts Backup Manager).

Jak chronić się przed złośliwymi aplikacjami w App Store?

Moja rada jest identyczna jak w przypadku ochrony przez zainfekowanymi aplikacjami w Google Play. Wystarczy używać głowy i nie instalować aplikacji, które od razu wyglądają podejrzanie. Jeśli nie potrafisz rozpoznać podejrzanej apki, to po prostu czytaj jej recenzje, zanim zdecydujesz się na instalacje. To właśnie dział opinii zwykle jest pierwszym miejscem, w którym pojawiają się informacje o niepożądanej aktywności aplikacji.

Źródło: PhoneArena






Przewiń stronę, by przeczytać kolejny wpis
x