Danh sách 17 ứng dụng độc hại người dùng iPhone, iPad cần gỡ cài đặt ngay

Tương tự như Android, iOS cũng không phải là hệ điều hành tuyệt đối an toàn đối với người dùng. Theo đó, công ty bảo mật di động Wandera mới đây vừa phát hiện 17 ứng dụng clickware trên cửa hàng ứng dụng của Apple.

Theo Phone Arena, nhưng ứng dụng này chứa phần mềm độc hại được thiết kế để mở các trang web hoặc nhấp vào quảng cáo trong nền mà người dùng không hay biết. Điều này sẽ giúp các hacker nhận được tiền mỗi lần quảng cáo trên website được nhấn vào. Wandera cũng chỉ ra rằng nó có thể được sử dụng để làm tê liệt tài chính của đối thủ cạnh tranh bằng cách bấm vào quảng cáo, chi phí mà họ phải trả sẽ đội lên cao hơn nhiều.

Được biết, 17 ứng dụng đến từ nhiều hạng mục khác nhau, bao gồm làm việc, tiện ích nền tảng, du lịch. Chúng được tìm thấy ở nhiều quốc gia khác nhau, được liệt kê trong App Store nhưng tất cả đều do công ty có trụ sở tại Ấn Độ, AppAspect Technologies Pvt. Ltd, phát triển.

Chúng dùng máy chủ C&C, đặt cửa hậu vào ứng dụng. Thông qua kênh này, thế lực xấu có thể phát tán quảng cáo, gửi đi các lệnh, thực hiện thông qua giao tiếp mã hóa giữa ứng dụng và máy chủ. Nhà phát triển có tổng cộng 51 ứng dụng trên App Store, 35 trong đó miễn phí. Trong 35 ứng dụng này, lại có 17 ứng dụng liên lạc với máy chủ C&C.

Dưới đây là danh sách các ứng dụng có chứa mã độc mà người dùng iPhone/iPad cần gỡ ngay ra khỏi máy nếu chẳng may đã cài đặt vào:

• RTO Vehicle Information
• EMI Calculator & Loan Planner
• File Manager – Documents
• Smart GPS Speedometer
• CrickOne – Live Cricket Scores
• Daily Fitness – Yoga Poses
• FM Radio – Internet Radio
• My Train Info – IRCTC & PNR (not listed under developer profile)
• Around Me Place Finder
• Easy Contacts Backup Manager
• Ramadan Times 2019
• Restaurant Finder – Find Food
• BMI Calculator – BMR Calc
• Dual Accounts
• Video Editor – Mute Video
• Islamic World – Qibla
• Smart Video Compressor

Wandera cho biết sau khi phát hiện ứng dụng độc hại, họ đã báo cáo cho Apple. Hiện  tại, “Táo khuyết” đã gỡ 15 trong số này. Hai ứng dụng vẫn còn trên App Store là My Train Info – IRCTC & PNR và Easy Contacts Backup Manager.

Điều đáng nói là AppAspect Technologies cũng đang có 28 ứng dụng trên Google Play Store, dù không cái nào liên lạc với máy chủ C&C. Trước đây, một số ứng dụng của công ty này đã bị liệt vào danh sách ứng dụng nhiễm độc và bị Google xóa bỏ. Chúng được đăng lại và hiện không có vấn đề gì.