Apple har fjernet 17 iPhone-apper fra App Store etter at det ble kjent at appene inneholdt skadevare.
Reklameklikking genererer penger for kriminelle
Ifølge sikkerhetseksperter i selskapet Wandera var appene tuklet med slik at de sørget for å trykke på reklamer, noe som førte til at kriminelle tjente penger. Denne svindeltypen omtales gjerne som en «clicker trojan».
– Målet til de fleste “clicker”-trojanene er å generere inntekter for angriperen på en betal per klikk-basis ved å øke nettsidetrafikken, forklarer Wandera Threat Labs.
Alle de 17 appene stammet fra samme utvikler, nemlig det India-baserte selskapet AppAspect Technologies Pvt. Ltd, som totalt har 51 apper i App Store. De har også 28 apper i Androids Play Store.
Annonse
Skjuler sporene sine
Kategorimessig var spennvidden stor – her var det både apper for reise, produktivitet, videoredigering og mer. Ekspertene oppdaget at samtlige apper kommuniserte med den samme kommandoserveren. Denne serveren, som var sterkt kryptert – noe som gjorde det vanskelig å spore aktiviteten – ble brukt av skadevaren for å simulere brukeraktivitet.
– Vi tror at disse appene kom seg forbi Apples godkjenningsprosess fordi utviklere ikke puttet “dårlig” kode direkte inn i appen. Istedet var appene konfigurert for å skaffe kommandoer og informasjon direkte fra C&C-serveren, som er på utsiden av Apples godkjenningssystem, sier Michael Covington i Wandera.
Apple bekrefter skadevare
Overfor ZDNet bekrefter Apple at de har fjernet de aktuelle appene. Selskapet sier at de også oppdatert sine sikkerhetsverktøy for å forhindre at lignende skjer i fremtiden.
Det er ikke kjent hvor mange ganger de infiserte appene har blitt lastet ned. Ekspertene kan heller ikke med sikkerhet fastslå at utviklerne har plassert den skadelige koden med intensjon. De er også åpne for at selskapet kan ha vært offer for et angrep av en tredjepart.
Disse appene var infisert
Her er den komplette listen over apper som inneholdt svindelkoden:
- RTO Vehicle Information
- EMI Calculator & Loan Planner
- File Manager – Documents
- Smart GPS Speedometer
- CrickOne – Live Cricket Scores
- Daily Fitness – Yoga Poses
- FM Radio PRO – Internet Radio
- My Train Info – IRCTC & PNR (not listed under developer profile)
- Around Me Place Finder
- Easy Contacts Backup Manager
- Ramadan Times 2019 Pro
- Restaurant Finder – Find Food
- BMI Calculator PRO – BMR Calc
- Dual Accounts Pro
- Video Editor – Mute Video
- Islamic World PRO – Qibla
- Smart Video Compressor
Har du noen av disse bør du fjerne dem snarest, for som sikkerhetsekspertene sier:
– Den (skadevaren) kan potensielt stjele informasjon eller åpne en bakdør.
Kilde:
Bleeping Computer
Wandera
Annonse
