Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Исследователи из компании Snyk, помогающей бизнесу ускорить и обезопасить процесс разработки, вывили вредоносное поведение в одном из рекламных SDK, присутствующем более чем в 1200 iOS-приложениях в официальном магазине App Store.

За разработкой этого SDK стоит китайская компания Mintegral, офисы которой можно найти в США, Европе и Азии.

По словам специалистов Snyk, им удалось обнаружить вредоносное поведение в iOS-версии рекламного комплекта, в Android похожих функций не нашлось. В общей сложности злонамеренный SDK затрагивает 1200 iOS-приложений, которые загружают около 300 миллионов раз ежемесячно.

Сотрудники Snyk уверяют, что вредоносный код появился в версии 5.5.1, выпущенной в июле 2019 года. Причём исследователи проанализировали версию, хранящуюся в официальном GitHub-аккаунте Mintegral.

SDK присвоили имя SourMint, этот комплект позволяет разработчикам похищать доход других рекламных сетей. Более того, SourMint собирает URL, доступ к которым пользователь получал в мобильном приложении, а также другую информацию об операционной системе и девайсе юзера.

Эксперты Snyk опубликовали видео с демонстрацией доступа к конфиденциальной информации.

Подпишитесь на новости

Яндекс Диск вернул автозагрузку фото, восстановление близко к финалу

Фотографиям и видео больше не нужен ручной переезд в облако: в «Яндекс Диске» восстановили мобильную автозагрузку. Снимки с телефона снова могут автоматически отправляться в хранилище, сообщила пресс-служба «Яндекс 360».

Следить за восстановлением функций можно в блоге «Яндекс 360», где компания публикует статусы доступности сервисов.

Заодно на «Диск» вернулся видеостриминг. Теперь ролики снова можно смотреть прямо в сервисе, не скачивая файл целиком на устройство.

По оценке техногиганта, это почти завершающий этап восстановления «Диска» после повреждения инфраструктуры Яндекса.

Ранее, напомним, стало известно, что ни один из трёх суперкомпьютеров Яндекса («Ляпунов», «Червоненкис» и «Галушкин») не пострадал при атаках на дата-центры компании. Оборудование уже вывезли с прежних площадок и разворачивают на новых.

Из-за атак на Яндекс облачный рынок столкнулся с неприятной перспективой: восстанавливать мощности придется дорогим оборудованием, а защищать площадки — за дополнительные деньги. Часть этих расходов в итоге может добраться до клиентских счетов.

RSS: Новости на портале Anti-Malware.ru