Apple verwijdert verschillende Trend Micro-apps uit de Mac App Store voor het stelen van gebruikersgegevens

Slechts een paar dagen nadat meerdere cyberbeveiligingsonderzoekers onafhankelijk van elkaar hadden bevestigd dat er een Mac App Store-malware werd aangeroepen 'Adware Doctor' stiekem de browsegeschiedenis van gebruikers verzamelde en deze naar hun servers in China stuurde, suggereren nieuwe rapporten dat een aantal andere programma's op het platform zich mogelijk ook hebben overgegeven aan soortgelijke snode activiteiten.

Volgens onderzoek uitgevoerd door cybersecurity-onderzoekers Thomas Reed van Malwarebytes, Patrick Wardle van Objective-See en @ privacyis1st, hebben verschillende populaire App Store-apps niet alleen toegang tot de privégegevens van gebruikers in strijd met de App Store-richtlijnen, maar hebben ze die informatie ook gezipt bestanden naar externe servers zonder toestemming van de gebruiker.

Afgezien van Adware Doctor, omvatten de apps waarvan tot dusverre is vastgesteld dat ze zich bedrieglijk gedragen, onder meer Dr. Antivirus, Dr. Cleaner, Dr. Unarchiver, Dr. Cleaner, Dr. Antivirus en Open alle bestanden: RAR-ondersteuning. Wat nog verontrustender is, is dat de apps niet het werk zijn van een kleine fly-by-night-ontwikkelaar, maar waarvan wordt aangenomen dat ze worden gedistribueerd door het bekende beveiligingssoftwarebedrijf Trend Micro..

Zoals aangegeven in de tweet hieronder, werden klachten over zich misdragende Trend Micro-apps al in 2017 ingediend op Malwarebytes-forums, toen gebruiker PeterNopSled beweerde dat de Open alle bestanden: RAR-ondersteuning app was de browsegeschiedenis aan het kapen en uploadde deze naar hun servers in een zip-archief met het wachtwoord 'novirus'.

#TredMicro was schaduwrijk sinds december. Een gebruiker genaamd PeterNopSled meldde aan @Malwarebytes dat een top AppStore-app gebruikersgegevens exfiltreert: https://t.co/WRyu4SiOAX@AppleSupport @Apple @BleepinComputer @patrickwardle @thomasareed @TheHackersNews @ZDNet @MacRumors @ 9to5mac

- Privacy 1 (@ privacyis1st) 8 september 2018

Alle apps die in het rapport worden genoemd, zijn sindsdien verwijderd uit de Mac App Store door Apple, dus Beebom kon deze beweringen niet onafhankelijk bevestigen, maar 9to5Mac zegt dat het in staat was om te detecteren en te verifiëren dat ten minste een van de op de zwarte lijst geplaatste apps, Dr.Unarchiver, inderdaad probeerde een bestand te uploaden naar een externe server na toestemming krijgen voor toegang tot de homedirectory.

Hoewel Mac- en iPhone-gebruikers vaak beweren dat hun apparaten veiliger zijn dan Windows-pc's en Android-smartphones, wordt het steeds duidelijker dat iOS en macOS niet zo veilig zijn voor malware als vaak wordt aangenomen.