17 app a listán: ha letöltötte ezeket az iPhone-jára, gyorsan törölje őket

Számos kategóriát ölel fel, és ugyanaz a fejlesztő jegyzi azt a 17 fertőzött iOS-es alkalmazást, amelyre a Wandera biztonsági cég kutatói figyeltek fel. Az appok úgynevezett reklámcsalásokat hajtanak végre, azaz titokban hirdetésekre kattintanak és folyamatosan ablakokat nyitnak meg a háttérben, hogy bevételhez juttassák a támadókat. Minderről a felhasználó mit sem tud – írja a ZDNet.

Bár egy ilyesfajta adware nem olyan veszélyes, mint más rosszindulatú malware-ek, azért problémákat okozhatnak, lassíthatják a készüléket és hamar lemeríthetik az akkumulátort.

Mind a 17 alkalmazás ugyanazzal a C&C (command and control) szerverrel kommunikál, a szerver erős titkosítást használ annak érdekében, hogy elrejtse rosszindulatú tevékenységét. A kutatók közelebbről is megvizsgálták ezeket az appokat, és úgy találták, hogy a rosszindulatú kódot nem közvetlenül az alkalmazásokba építették be, hanem az appok a C&C szerverről kapják a parancsokat, ami már az Apple fennhatóságán kívül esik.

Bár a 17 alkalmazás fejlesztője ugyanaz a személy, nem biztos, hogy ő áll a kódolás hátterében, akár harmadik fél is kompromittálhatta az appokat. A szóban forgó fejlesztő eddig 51 alkalmazást tett közzé az App Store-ban, s a többi nem volt fertőzött. Egyelőre nem tudni, hányan estek áldozatul, ugyanis az Apple nem hozzá nyilvánosságra a letöltési számokat. Mindenesetre az alkalmazásokat már eltávolították az App Store-ból, és az Apple frissítette biztonsági eszközeit a hasonló appok jövőbeli észlelése céljából.

Wandera

Habár az iOS-es ökoszisztémát kevesebbszer támadják meg, mint az androidosat, a kutatók az iPhone-ok, iPadek tulajdonosait is hasonló óvatosságra intik az appok letöltésénél. Javasolják, hogy a felhasználók olvassák el a véleményeket, nézzék meg a felhasználói profilt, az adott fejlesztő többi alkalmazását, weboldalát, olvassák át az adatvédelmi irányelveket, stb.

A 17 fertőzött alkalmazás a következő:

• RTO Vehicle Information
• EMI Calculator & Loan Planner,
• File Manager – Documents,
• Smart GPS Speedometer,
• Crick One – Live Cricket Scores,
• Daily Fitness - Yoga Poses,
• FM Radio – Internet Radio,
• My Train Info – IRCTC & PNR (nem listázott a fejlesztő profilja alatt),
• Around Me Place Finder,
• Easy Contacts Backup Manager,
• Ramadam Times 2019,
• Restaurant Finder – Find Food,
• BMI Calculator – BMR Calc,
• Dual Accounts,
• Video Editor – Mute Video,
• Islamic World – Qibla,
• Smart Video Compressor.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.