Phát hiện ra 17 ứng dụng clicker trojan module trên Apple App Store

Công ty bảo mật Wandera vừa phát hiện ra 17 ứng dụng clicker trojan module trên Apple App Store, các ứng dụng này chứa malware được thiết kế để mở ra các trang web hoặc mở quảng cáo chạy ngầm mà người dùng không biết đến.
Phát hiện ra 17 ứng dụng clicker trojan module trên Apple App Store
Động cơ của clickware là tạo doanh thu mỗi khi quảng cáo trên trang web hay ứng dụng được nhấp vào. Wandera cũng chỉ ra rằng nó có thể được sử dụng để làm tê liệt tài chính của đối thủ cạnh tranh bằng cách nhấp vào quảng cáo để tăng số tiền họ phải trích cho công ty quảng cáo.
17 ứng dụng này gồm nhiều loại khác nhau, từ phục vụ công việc, tiện ích, đến cả du lịch. Tất cả được phát triển bởi AppAspect Technologies Pvt. Ltd, một công ty có trụ sở tại Ấn Độ. Chúng sử dụng máy chủ C & C (Command & Control) giống như có một cửa hậu được đặt bên trong một ứng dụng. Thông qua cửa hậu này, nhà phát triển có thể phân phối quảng cáo, gửi lệnh và payload.
Nhà phát triển này có tổng cộng 51 ứng dụng trong cửa hàng của Apple, 35 trong số đó là miễn phí. Trong số 35, 17 ứng dụng có chứa clicker trojan module. Dưới đây là danh sách các ứng dụng, nếu có trong máy thì bạn nên gỡ ngay:
  • RTO Vehicle Information
  • EMI Calculator & Loan Planner
  • File Manager – Documents
  • Smart GPS Speedometer
  • CrickOne – Live Cricket Scores
  • Daily Fitness – Yoga Poses
  • FM Radio – Internet Radio
  • My Train Info – IRCTC & PNR (not listed under developer profile)
  • Around Me Place Finder
  • Easy Contacts Backup Manager
  • Ramadan Times 2019
  • Restaurant Finder – Find Food
  • BMI Calculator – BMR Calc
  • Dual Accounts
  • Video Editor – Mute Video
  • Islamic World – Qibla
  • Smart Video Compressor
Wandera đã đưa thông này cho Apple và đã gỡ bỏ 15/17 ứng dụng. Hai thứ ứng dụng còn lại được liệt kê trong App Store là My Train Info - IRCTC & PNR và Easy Contact Backup Manager.
Cũng cần chỉ ra rằng nhà phát triển này có 28 ứng dụng trong Cửa hàng Google Play, nhưng không có ứng dụng nào giao tiếp với máy chủ C & C. Tuy nhiên, AppAspect Technologies đã từng đưa ứng dụng Android bị nhiễm malware lên Google Play Store trong quá khứ và chúng đã bị Google xóa. Các ứng dụng sau đó đã được phát hành lại và không còn chứa malware nữa, theo Wandera.
http://www.techrum.vn/threads/phat-hi-n-17-ng-dung-ch-a-trojan-malware-tren-apple-app-store.256594/

BẠN SẼ QUAN TÂM

18 ứng dụng trên kho App Store được phát hiện chứa mã độc

18 ứng dụng trên kho App Store được phát hiện chứa mã độc

Tin tức ICT 28-10-2019, 09:10

Các ứng dụng trên không nguy hiểm như mã độc ăn cắp thông tin của người dùng, nhưng khiến điện thoại tốn pin và chạy.
Xem thêm : 18 ứng dụng trên kho App Store được phát hiện chứa mã độc

Google xóa hai ứng dụng chỉnh ảnh vì có mục đích trục lợi từ người dùng

Google xóa hai ứng dụng chỉnh ảnh vì có mục đích trục lợi từ người dùng

Tin tức ICT 22-09-2019, 07:10

Việc hiển thị quảng cáo là nguồn thu chính của nhiều nhà phát triển ứng dụng. Tuy nhiên theo Wandera, hai ứng dụng trên.
Xem thêm : Google xóa hai ứng dụng chỉnh ảnh vì có mục đích trục lợi từ người dùng

Ứng dụng CamScanner bị xóa khỏi Google Play vì chứa Trojan Dropper

Ứng dụng CamScanner bị xóa khỏi Google Play vì chứa Trojan Dropper

Tin tức ICT 30-08-2019, 14:00

Các nhà nghiên cứu tại Kaspersky cho biết ứng dụng CamScanner là một ứng dụng hợp pháp, 'sạch sẽ” trong thời gian khá.
Xem thêm : Ứng dụng CamScanner bị xóa khỏi Google Play vì chứa Trojan Dropper

Ứng dụng CamScanner với hơn 100 triệu lượt tải xuống bị phát hiện chứa mã độc

Ứng dụng CamScanner với hơn 100 triệu lượt tải xuống bị phát hiện chứa mã độc

Tin tức ICT 28-08-2019, 21:20

Theo các nhà nghiên cứu của Kaspersky Lab, những người phát hiện ra mã độc này cho biết nó có tên.
Xem thêm : Ứng dụng CamScanner với hơn 100 triệu lượt tải xuống bị phát hiện chứa mã độc

Samsung đang đàm phán mua lại công ty phát triển module camera zoom 25x

Samsung đang đàm phán mua lại công ty phát triển module camera zoom 25x

Tin tức ICT 28-01-2019, 20:40

Các nguồn thạo tin mới đây đã chia sẻ rằng Samsung đang đàm phán mua lại 1 công ty có trụ sở ở Israel – Corephotonics,.
Xem thêm : Samsung đang đàm phán mua lại công ty phát triển module camera zoom 25x

Phát hiện ra 14 trò chơi liên kết với phần mềm độc hại

Phát hiện ra 14 trò chơi liên kết với phần mềm độc hại

Tin tức ICT 7-01-2019, 20:20

Từ trước đến nay, App Store của Apple luôn là kho ứng dụng có độ bảo mật cao hơn nhiều Google Play nhưng điều này không.
Xem thêm : Phát hiện ra 14 trò chơi liên kết với phần mềm độc hại

Kasperskyn Lab vừa phát hiện loại mã độc  nguy hiểm chạy trên nền tảng Android

Kasperskyn Lab vừa phát hiện loại mã độc nguy hiểm chạy trên nền tảng Android

Tin tức ICT 2-01-2018, 13:30

Loại trojan này dễ dàng phát tán qua các quảng cáo xuất hiện trên trình duyệt, từ chợ ứng dụng (apps store) do bên thứ.
Xem thêm : Kasperskyn Lab vừa phát hiện loại mã độc nguy hiểm chạy trên nền tảng Android

Phát hiện malware mới đe dọa người dùng Android

Phát hiện malware mới đe dọa người dùng Android

Công nghệ / Thiết bị số 31-01-2017, 16:30

3 mẫu malware mới không chỉ spam người dùng bằng quảng cáo, mà thậm chí còn có khả năng mua ứng dụng và khóa thiết bị.
Xem thêm : Phát hiện malware mới đe dọa người dùng Android

ĐỪNG BỎ LỠ