Scriem adesea despre aplicațiile Android rău intenționate din Play Store de la Google, dar App Store de la Apple este de obicei mai sigur. Desigur, asta nu înseamnă că este impenetrabil, așa cum am remarcat în trecut. Aplicațiile periculoase se strecoară ocazional prin procesul de revizuire a Apple, iar echipa HUMAN’s Satori Threat Intelligence & Research a descoperit zece astfel de aplicații luna aceasta. Ștergeți-le cât mai repede dacă ați descărcat oricare dintre aplicațiile pentru iPhone de pe această listă.
Echipa de amenințări de securitate HUMAN a descoperit în august 2019 o colecție de peste 40 de aplicații Android care comiteau fraude publicitare. Ei au numit investigația Poseidon după codul malițios pe care l-au găsit în aplicații. Un an mai târziu, la sfârșitul anului 2020, echipa a raportat un „al doilea val” de aplicații de fraudă publicitară. Ei au numit acest nou val Charybdis, care este unul dintre urmașii lui Poseidon din mitologia greacă. Acum, la aproape doi ani după aceea, a sosit un al treilea val: Scylla.
Scylla este o altă operațiune de fraudă publicitară, dar aceasta vizează atât dispozitivele iOS, cât și cele Android. Echipa a găsit 85 de aplicații – 10 pe iOS și 75 pe Android – cu coduri malițioase. Dacă aveți oricare dintre aceste aplicații pe iPhone, ștergeți-le acum:
- Loot the Castle – com.loot.rcastle.fight.battle (id1602634568)
- Run Bridge – com.run.bridge.race (id1584737005)
- Shinning Gun – com.shinning.gun.ios (id1588037078)
- Racing Legend 3D – com.racing.legend.like (id1589579456)
- Rope Runner – com.rope.runner.family (id1614987707)
- Wood Sculptor – com.wood.sculptor.cutter (id1603211466)
- Fire-Wall – com.fire.wall.poptit (id1540542924)
- Ninja Critical Hit – wger.ninjacriticalhit.ios (id1514055403)
- Tony Runs – com.TonyRuns.game
Aceste aplicații au folosit o varietate de scheme de fraudă publicitară, inclusiv falsificarea ID-urilor de pachete pentru a face ca agenții de publicitate să creadă că sunt aplicații diferite, afișarea de reclame astfel încât utilizatorii să nu le poată vedea de fapt pe ecran și falsificarea clicurilor pe reclame pentru a face mai mulți bani.
Vestea bună este că echipa a colaborat cu Apple și Google pentru a elimina din ambele magazine aplicațiile malițioase listate pe site-ul său. Acestea fiind spuse, HUMAN consideră că acesta este un atac în curs de desfășurare, ceea ce înseamnă că în următoarele săptămâni și luni ar putea apărea și alte aplicații periculoase. Fiți întotdeauna atenți atunci când descărcați software nou.