Populær Android Malware Goldluck, der angiveligt påvirker over en dusin iPhone-apps

Goldluck-malware har eksisteret i mere end et år. Malwaren gav dybest set hackere privilegier, der gjorde det muligt for dem at sende premiumbeskeder og tjene penge. Historisk set har Goldluck været forbundet med populære klassiske spilapps på Android. I dag afslørede sikkerhedsforskere, at "mere end et dusin iPhone-apps kommunikerer skjult med en server tilknyttet Golduck".

Som Tech Crunch rapporterer, “Wandera, et virksomheds sikkerhedsselskab, sagde, at det fandt 14 apps - alle retrospil - der kommunikerede med den samme kommando- og kontrolserver, der blev brugt af Golduck-malware.”Michael Covington, Wanderas vicepræsident for produkt afslørede, at Goldluck havde været på deres overvågningsliste. Kommunikation mellem iOS-enheder og det mistænkelige domæne krævede yderligere efterforskning fra dem.

Indtil nu viser kommando- og kontrolserveren bare en liste med ikoner i en lomme med annonceplads i øverste højre hjørne af appen. Så der er ikke meget at bekymre sig om. Men apps sendte også IP-adressedata og placeringsdata tilbage i nogle tilfælde tilbage til Goldluck-servere. Tech Crunch bekræftede endda kravet og bekræftede, at appen sendte tilbage hvilken app, version, enhedstype, antal tilføjelser, der blev vist, og enhedens IP-adresse.

Der kan dog være nogle alvorlige komplikationer i fremtiden. Forskerne tilføjede, "En hacker kunne let bruge det sekundære reklameplads til at vise et link, der omdirigerer brugeren og narrer dem til at installere en klargøringsprofil eller et nyt certifikat, der i sidste ende giver mulighed for at installere en mere ondsindet app." Ifølge dem udgør selve apps ikke nogen stor trussel. Men bagdøren, som de åbner, kan gøre brugerne sårbare. Da serverne desuden sender ondsindede nyttelast til Android-brugere, kan iPhone-brugere lide det samme. Hverken Apple eller nogen af ​​udviklerne har kommenteret sagen endnu. Listen over apps, der er berørt, kan findes nedenfor.

Berørte apps:

1. Commando Metal: Classic Contra,
2. Super Pentron Adventure: Super Hard,
3. Classic Tank vs Super Bomber,
4. Super Adventure of Maritron,
5. Roy Adventure Troll Game,
6. Trap Dungeons: Super Adventure,
7. Bounce Classic Legend, Block Game,
8. Classic Bomber: Super Legend,
9. Brain It On: Stickman Physics,
10. Bomber Game: Classic Bomberman,
11. Klassisk mursten - Retro blok,
12. The Climber Brick, og
13. Chicken Shoot Galaxy Invaders