Apple entfernt mehrere Trend Micro Apps aus dem Mac App Store, um Benutzerdaten zu stehlen

Nur wenige Tage nachdem mehrere Cyber-Sicherheitsforscher unabhängig voneinander bestätigt hatten, dass eine Mac App Store-Malware aufgerufen wurde "Adware Doctor" Neue Berichte deuten darauf hin, dass eine Reihe anderer Programme auf der Plattform ähnliche schändliche Aktivitäten betrieben haben, als sie den Browserverlauf der Benutzer schlau sammelten und sie an ihre Server in China weiterleiteten.

Laut Untersuchungen der Cyber-Sicherheitsforscher Thomas Reed von Malwarebytes, Patrick Wardle von Objective-See und @ privacyis1st greifen mehrere beliebte App Store-Apps nicht nur gegen die App Store-Richtlinien auf die privaten Daten der Benutzer zu, sondern senden diese Informationen auch in komprimierter Form Dateien auf Remote-Server ohne Benutzerberechtigung.

Abgesehen von Adware Doctor gehören zu den Apps, bei denen bisher festgestellt wurde, dass sie sich irreführend verhalten Dr. Antivirus, Dr. Cleaner, Dr. Unarchiver, Dr. Cleaner, Dr. Antivirus und Öffnen Sie alle Dateien: RAR-Unterstützung. Noch beunruhigender ist, dass die Apps nicht von einem kleinen Entwickler entwickelt wurden, sondern von der bekannten Sicherheitssoftware Trend Micro vertrieben werden.

Wie im folgenden Tweet erwähnt, wurden Beschwerden über schlechtes Verhalten von Trend Micro-Apps bereits 2017 in Malwarebytes-Foren eingereicht, als Benutzer PeterNopSled behauptete, dass die Öffnen Sie alle Dateien: RAR-Unterstützung Die App entführte den Browserverlauf und lud ihn mit dem Passwort auf ihre Server in einem Zip-Archiv hoch "Novirus".

#TredMicro war seit Dezember schattig. Ein Benutzer namens PeterNopSled meldete @Malwarebytes, dass eine Top-AppStore-App Benutzerdaten exfiltriert: https://t.co/WRyu4SiOAX@AppleSupport @Apple @BleepinComputer @patrickwardle @thomasareed @TheHackersNews @ZDNet @MacRumors @to5

- Datenschutz 1. (@ privacyis1st) 8. September 2018

Alle im Bericht genannten Apps wurden inzwischen aus dem Mac App Store entfernt Beebom war daher nicht in der Lage, diese Behauptungen unabhängig zu bestätigen, aber 9to5Mac konnte nach eigenen Angaben erkennen und überprüfen, dass mindestens eine der auf der schwarzen Liste aufgeführten Apps, Dr. Unarchiver, tatsächlich versucht hat, eine Datei nachträglich auf einen Remote-Server hochzuladen Erlaubnis zum Zugriff auf das Home-Verzeichnis erhalten.

Während Mac- und iPhone-Benutzer häufig behaupten, ihre Geräte seien sicherer als Windows-PCs und Android-Smartphones, wird immer deutlicher, dass iOS und macOS nicht so sicher vor Malware sind, wie dies häufig angenommen wird.