Apple ลบ 17 แอพมัลแวร์ที่แอบคลิกโฆษณา

Apple ลบแอพคร่าวๆ 17 แอพออกจาก App Store อย่างเงียบ ๆ เพื่อส่งมัลแวร์ แอปทั้งหมดสร้างโดยนักพัฒนาซอฟต์แวร์รายหนึ่งในอินเดีย แอปสร้างเงินอย่างลับๆ โดยการคลิกลิงก์โฆษณาและเปิดหน้าต่างพื้นหลังโดยที่ผู้ใช้ไม่ทราบ

แม้ว่าจะเป็นอันตรายน้อยกว่ามัลแวร์อื่น ๆ แต่แอพยังคงขู่ว่าจะทำให้อุปกรณ์ทำงานช้าลงหรือทำให้แบตเตอรี่หมด

บริษัทรักษาความปลอดภัย Wandera ค้นพบแอพที่เป็นอันตรายด้วยชื่อเช่น RTO Vehicle Information, EMI Calculator & Loan และ CrickOne - Live Cricket Scores โดยรวมแล้ว นักพัฒนาที่เป็นปัญหาได้เผยแพร่ 51 แอพไปยัง App Store ดูเหมือนว่าแอปที่เหลือยังทำงานอยู่

Michael Covington รองประธานฝ่ายกลยุทธ์ผลิตภัณฑ์ของ Wandera กล่าวว่า "เราเชื่อว่าแอปเหล่านี้ข้ามขั้นตอนการตรวจสอบของ Apple เพราะนักพัฒนาไม่ได้ใส่โค้ดที่ "แย่" ลงในแอปโดยตรง “แต่แอปได้รับการกำหนดค่าให้รับคำสั่งและเพย์โหลดเพิ่มเติมโดยตรงจากเซิร์ฟเวอร์ [เซิร์ฟเวอร์คำสั่งและการควบคุม] ซึ่งอยู่นอกขอบเขตการตรวจสอบของ Apple”

มัลแวร์หลุดจากกระบวนการตรวจสอบ App Store ของ Apple

แอปเปิ้ล รีวิวแอพทั้งหมด ก่อนที่จะอนุญาตใน App Store บริษัทมีชื่อเสียงในการใช้ภัณฑารักษ์ที่เป็นมนุษย์มากกว่าการพึ่งพาบอท ซึ่งโดยทั่วไปแล้วให้ผลลัพธ์ที่ยอดเยี่ยม ยังคง,

บางครั้งมัลแวร์ก็เล็ดลอดผ่าน. และเป็นครั้งคราว แบนสูงโปรไฟล์ ปล่อยให้ Apple เปิดกว้างต่อการวิพากษ์วิจารณ์กระบวนการตรวจสอบแอพที่ค่อนข้างทึบ ในขณะเดียวกันบริษัท เผชิญการตรวจสอบการต่อต้านการผูกขาด สำหรับแนวทางปฏิบัติของ App Store

Apple ยืนยัน to ZDNet นั้น ลบแอพที่เป็นอันตราย. หลังจากนำแอปออกแล้ว Wandera กล่าวว่าผู้ใช้ควรใช้ความระมัดระวังและสามัญสำนึกก่อนที่จะดาวน์โหลดแอป “เราขอแนะนำให้ใช้เวลาเพิ่มเติมในการวิจัยแอพก่อนที่จะดาวน์โหลด” Covington กล่าว เขาแนะนำให้ผู้ใช้ดูรีวิวแอพเพื่อช่วยตัดสินว่าแอพดูหลบหรือไม่ การทำ Due Diligence เพียงเล็กน้อยก็สามารถให้ผลตอบแทนได้

หวังว่า Cupertino จะสามารถดำเนินการเชิงรุกเพื่อหยุดการละเมิดในลักษณะเดียวกันนี้ไม่ให้เกิดขึ้นอีกในอนาคต