Az Apple telefonjain is felbukkant egy ismert kártevő

Tizennégy különböző alkalmazásban találták meg az Androidról ismert Golduck malware-t.

A korábban 10 milliós nagyságrendben elterjedt kártevő lehetővé tette a hackereknek, hogy például az Androidos telefonokról emelt díjas prémium SMS-eket küldjenek az áldozat nevében, így tettek szert bevételekre.

A fertőzött Apple telefonokon is hasonlókra képes a Golduck, de valamivel trükkösebb a terjedési mechanizmusa. Ugyanis maguk az App Store-ból letöltött alkalmazások nem tartalmaznak ártalmas kódrészleteket, ezért átmentek az Apple elég szigorú szűrőjén. Az App Store-ba ugyanis nem lehet csak úgy kihányni bármint, mint a valamennyire azért már felügyelt, de nem túl szigorú Play Store-okba, több automatizmus, adott esetben humán kód visszafejtés és elemzés védi a felhasználókat.

Ebben az esetben az volt a trükk, hogy az “ingyenes” alkalmazások másodlagos hirdetési helyein megjelenített linkek mutattak olyan tartalomra ahonnan a user in-app letölthetett ezt-azt, aztán kész is lett a baj.

A vállalati infobiztonsággal foglalkozó Wandera nevű cég bukkant rá az adatforgalom elemzésekor: ismert malware domainbe irányuló kéréseket találtak az általuk felügyelt hálózatokban, végül vissza tudták bogozni, hogy honnan erednek.

The apps themselves are technically not compromised; while they do not contain any malicious code, the backdoor they open presents a risk for exposure that our customers do not want to take

A tizennégy érintett alkalmazást már eltávolították az alkalmazásboltból, de álljon itt a lista a címekkel, gondolom sokan azonnal nyálcsorgatva ugranátok rá ha szembe jönne egy hasonló és aztán a reklám linkek további ígéreteivel 10 perc alatt megtanulnátok szuahéliül vagy nőne a mell.

• Commando Metal: Classic Contra,
• Super Pentron Adventure: Super Hard,
• Classic Tank vs Super Bomber,
• Super Adventure of Maritron,
• Roy Adventure Troll Game,
• Trap Dungeons: Super Adventure,
• Bounce Classic Legend,
• Block Game,
• Classic Bomber: Super Legend,
• Brain It On: Stickman Physics,
• Bomber Game: Classic Bomberman,
• Classic Brick – Retro Block, The Climber Brick,
• Chicken Shoot Galaxy Invaders

Nagyjából egymillió környékére teszik azoknak a számát, akik nem tudtak ellenállni, mármint ezekből az appokból ennyit tölthettek le. De aki mohó volt, az lehet, hogy egyszerre többre is rákívánt.

Sajnos már nem elérhetők, szomorkodjatok.

via TechCrunch, Cult of Mac