蘋果從開發(fā)商開發(fā)的App Store中刪除了15個(gè)受Clickware感染的應(yīng)用程序

我們已經(jīng)聽說過Android智能手機(jī)上感染了惡意軟件的移動(dòng)應(yīng)用程序，但現(xiàn)在看來蘋果在這一部門也不落后。根據(jù)移動(dòng)安全公司W(wǎng)andera的報(bào)告，Apple App Store上的17個(gè)應(yīng)用程序已受到Clickware的影響。

蘋果已經(jīng)從App Store中刪除了這17個(gè)應(yīng)用中的15個(gè)應(yīng)用，據(jù)說正在調(diào)查另外兩個(gè)應(yīng)用的命運(yùn)。以下是受感染的應(yīng)用程序列表：

感染應(yīng)用程序列表

RTO車輛信息

EMI計(jì)算器和貸款計(jì)劃師

文件管理器–文檔

智能GPS車速表

CrickOne –實(shí)時(shí)板球比分

日常健身–瑜伽姿勢(shì)

調(diào)頻廣播–網(wǎng)絡(luò)廣播

我的火車信息– IRCTC和PNR

在我周圍的地方搜索

簡(jiǎn)易聯(lián)系人備份管理器

齋月時(shí)報(bào)2019

餐廳查找器–查找食物

BMI計(jì)算器– BMR Calc

雙賬戶

視頻編輯器–靜音視頻

伊斯蘭世界–朝拜

智能視頻壓縮器

值得注意的是，所有這17個(gè)受感染的應(yīng)用程序都是由AppAspect Technologies Pvt發(fā)布的。Ltd.，這是一家基于古吉拉特邦的應(yīng)用程序開發(fā)公司。

這些應(yīng)用程序包含旨在在沒有用戶交互或用戶不了解的情況下打開網(wǎng)頁(yè)或在后臺(tái)單擊廣告的惡意軟件。通過此類行動(dòng)，該公司的目標(biāo)是每次點(diǎn)擊廣告均產(chǎn)生收入。

發(fā)布該報(bào)告的公司W(wǎng)andera也指出，可以通過點(diǎn)擊廣告來增加競(jìng)爭(zhēng)對(duì)手欠廣告網(wǎng)絡(luò)的資金，從而在財(cái)務(wù)上削弱競(jìng)爭(zhēng)對(duì)手。

在這種情況下，應(yīng)用程序使用C&C服務(wù)器(命令和控制)，就像在應(yīng)用程序內(nèi)部放置后門一樣。通過它，它可以分發(fā)廣告，發(fā)送命令甚至有效載荷。這是通過應(yīng)用程序與服務(wù)器之間的加密通信完成的。

蘋果在一份聲明中確認(rèn)了這些應(yīng)用已從App Store中刪除，盡管該公司表示它們不包含木馬惡意軟件，但該公司刪除了這些應(yīng)用，原因是“包括使廣告能夠人為點(diǎn)擊的代碼。”此外，蘋果補(bǔ)充說，他們已經(jīng)更新了工具，以檢測(cè)將來提交的這類應(yīng)用程序。