Apple przepuściło adware. 17 aplikacji zostało usuniętych z App Store

Szczęśliwie nie były to aplikacje stwarzające zagrożenie dla naszych danych lub finansów. Szkodliwe aplikacje typu adware służyły wyłącznie do generowania zysków cyberprzestępcom, otwierając reklamy w tle. Główny problem z takimi aplikacjami to drenowanie akumulatora i spowalnianie urządzenia mobilnego.

Wszystkie aplikacje zostały wydane na koncie tego samego programisty – App Aspect Technologies. Szkodliwy komponent ściągało 17 z 51 jego aplikacji. Były to aplikacje z różnych kategorii – produktywność, narzędzia systemowe, a nawet podróże. Wszystkie komunikowały się z tym samym serwerem, wydającym im polecenia. Komunikacja wykorzystywała silne szyfrowanie, co utrudnia zbadanie mechanizmu działania zagrożeń.

Same aplikacje były „czyste”. Szkodliwy komponent był pobierany dopiero w drugim stadium ataku, po połączeniu z serwerem kontrolującym. Dzięki temu aplikacje pozytywnie przeszły weryfikację i znalazły się w App Store.

Jedynym zadaniem szkodliwych było symulowanie otwierania reklam – aplikacje same przechodziły pod linki z reklam i ciągle otwierały nowe okna w tle. Wszystko działo się bez wiedzy użytkownika. Firma Apple potwierdziła istnienie tych aplikacji i poinformowała, że zostały już usunięte. Ponadto obiecała poprawić narzędzia detekcji zagrożeń, używane przy analizie aplikacji.

Obecnie nie mamy informacji, czy ten atak ma zasięg międzynarodowy i czy aplikacje tego typu stanowią zagrożenie także w Polsce. Nie chcę też oskarżać autora tych aplikacji o chęć nieuczciwego zarobku jak twórcy popularnej aplikacji CamScan dla Androida.

Nie ma dowodów świadczących o złej woli wydawcy aplikacji. Możliwe, że to konto zostało przejęte przez groźniejszych cyberprzestępców. Apple nie informuje, ile razy zostały pobrane szkodliwe aplikacje.

To odkrycie pokazuje, że nawet ten odizolowany ogród, w którym Apple trzyma swoich użytkowników, nie ma idealnych zabezpieczeń. To niepokojące, gdyż cyberprzestępcy coraz częściej interesują się posiadaczami iPhone'ów.