Пользователей iOS ждут рекламные приложения в аналогах AppStore

Пользователей iOS ждут рекламные приложения в аналогах AppStore

Пользователей iOS ждут рекламные приложения в аналогах AppStore

Миллионы пользователей iOS, не желая того, установили рекламное программное обеспечение после загрузки популярных приложений из китайского App Store. По данным Trend Micro, магазин приложений Haima перепаковывает такие популярные приложения как Minecraft, Terraria, Instagram, Facebook, QQ и Pokemon GO и агрессивно рекламирует их на YouTube и различных социальных медиа.

У Apple есть строгая проверка, которая не позволит вредоносным приложениям распространяться через официальный AppStore. Тем не менее программа Developer Enterprise Program позволяет распространять приложения, подписанные корпоративным сертификатом.

Haima, используя эту программу, переупаковывала легитимные приложения, добавляя в них модули из различных рекламных сетей, например, таких как Inmobi, Adsailer, Mobvista, Baidu и DianRu. Эти рекламные модули не только показывают рекламу, но также потребляют мобильный трафик пользователей и даже выставляют их личную информацию.

Компания Trend Micro сообщила, что некоторые из приложений, размещенных на Haima имеют миллионы загрузок. Речь идет о таких приложениях, как Minecraft PE (68 миллионов загрузок), Terraria (6 миллионов), QQ (45 миллионов) и Pokemon GO (1 миллионов). А в похожем стороннем вьетнамском магазине HiStore эксперты обнаружили такое же приложение, напичканное рекламой Pokemon GO, с количеством скачиваний более чем 10 миллионов.

Подписывая приложение корпоративными сертификатами, полученными через Developer Enterprise Program, киберпреступники добивались того, что эти приложения можно было установить на iOS. Начиная с 9-ой версии iOS Apple усложнила процедуру и отозвала те сертификаты, которыми злоупотребляли злоумышленники.

Тем не менее, пользователи по-прежнему устанавливают эти приложения. Эксперты обнаружили более пяти сертификатов, которые использовали в течение 15 дней.

Для злоумышленников далеко не редкость использовать корпоративные сертификаты от Apple для подписи вредоносных приложений. Такой метод использовали, например, разработчики YiSpecter и WireLurker.

Рекламные приложения, размещенные на Haima также собирают информацию об устройстве: коды MSI и IMEI, статус джейлбрейка, информация о сети, имя устройства и IP-адрес. Эти данные отправляются в командный центр для подбора релевантной рекламы для каждого пользователя.

Подпишитесь на новости

Камеры на работе: суд отказался восстановить заклеивавшую их сотрудницу

Первый кассационный суд общей юрисдикции признал законным увольнение ветеринарного врача из Брянска, которая заклеивала камеры в лечебнице. Сначала сотруднице объявили выговор. Она ознакомилась с приказом, но продолжила закрывать объективы, после этого работодатель её уволил.

Как рассказывает «Российская газета» со ссылкой на материалы суда, женщина объясняла свои действия защитой частной жизни: камеры якобы охватывали кабинет целиком и мешали переодеваться.

Однако при разбирательстве выяснилось, что для переодевания и приёма пищи было оборудовано отдельное помещение, которое в кадр не попадало. Камеры снимали входную дверь и рабочую зону. Аргумент о вмешательстве в частную жизнь суд не убедил.

Проверку провело и управление Роскомнадзора по Брянской области. Нарушений законодательства о персональных данных ведомство не обнаружило.

В лечебнице действовало положение, запрещавшее устанавливать камеры в туалетах, раздевалках, комнатах отдыха и столовой. Проверяющие установили, что эти ограничения соблюдаются.

Юрист Марина Воронцова пояснила изданию: видеонаблюдение на работе необходимо оформить локальным нормативным актом, а сотрудников ознакомить с ним под подпись. Работодатель также должен обеспечить хранение записей.

RSS: Новости на портале Anti-Malware.ru