Populær Android Malware Goldluck som angivelig påvirker over en dusin iPhone-apper

Den skadelige programvaren Goldluck har eksistert i mer enn et år. Den skadelige programvaren ga i utgangspunktet hackere privilegier som tillot dem å sende premiummeldinger og tjene penger. Historisk har Goldluck blitt assosiert med populære klassiske spillapper på Android. I dag avslørte sikkerhetsforskere at "mer enn et dusin iPhone-apper hemmelig kommuniserer med en server tilknyttet Golduck".

Som Tech Crunch rapporterer, “Wandera, et sikkerhetsfirma for bedrifter, sa at de fant 14 apper - alle spill i retrostil - som kommuniserte med den samme kommando- og kontrollserveren som ble brukt av Golduck-skadelig programvare.”Michael Covington, Wanderas visepresident for produkt, avslørte at Goldluck hadde stått på deres overvåkningsliste. Kommunikasjon mellom iOS-enheter og det mistenkelige domenet krevde ytterligere etterforskning av dem.

Til nå viser kommando- og kontrollserveren bare en liste over ikoner i en lomme med annonseplass øverst til høyre i appen. Så det er ikke mye å bekymre seg for. Men appene sendte i noen tilfeller også tilbake IP-adressedata og stedsdata, tilbake til Goldluck-servere. Tech Crunch verifiserte til og med kravet og bekreftet at appen sendte tilbake hvilken app, versjon, enhetstype, antall tillegg som ble vist og IP-adressen til enheten.

Det kan imidlertid være noen alvorlige komplikasjoner i fremtiden. Forskerne la til: "En hacker kan enkelt bruke den sekundære annonseplassen til å vise en lenke som omdirigerer brukeren og lurer dem til å installere en klargjøringsprofil eller et nytt sertifikat som til slutt lar en mer ondsinnet app installeres." Ifølge dem utgjør ikke appene selv noen stor trussel. Men bakdøren som de åpner, kan gjøre brukerne sårbare. Dessuten, siden serverne sender ondsinnede nyttelaster til Android-brukere, kan iPhone-brukere lide det samme. Verken Apple eller noen av utviklerne har kommentert saken ennå. Listen over apper som er berørt finner du nedenfor.

Berørte apper:

1. Commando Metal: Classic Contra,
2. Super Pentron Adventure: Super Hard,
3. Classic Tank vs Super Bomber,
4. Super Adventure of Maritron,
5. Roy Adventure Troll Game,
6. Trap Dungeons: Super Adventure,
7. Bounce Classic Legend, Block Game,
8. Classic Bomber: Super Legend,
9. Brain It On: Stickman Physics,
10. Bomber Game: Classic Bomberman,
11. Classic Brick - Retro Block,
12. The Climber Brick, og
13. Chicken Shoot Galaxy Invaders